Что могут троянские кони

2006-02-16, Автор - Ленар Хайруллин; [4538]
Современный Интернет - это не только крайне полезная информационная среда, но и потенциальный источник различных опасностей, угрожающих как компьютерам простых пользователей, так и серверам. И если верить статистике, то самой серьезной из этих угроз являются вирусы, особенно так называемые троянские кони. Происхождение этого термина известно всем еще из школьного курса истории. Он определяет подарок, который таит в себе какую-то угрозу для его получателя. В принципе это очень точно описывает данный класс зловредных программ. Эти "подарочки" могут нанести интернетчикам серьезный ущерб. Ну а для того чтобы не быть голословными, давайте мы с вами, уважаемые читатели, рассмотрим действие троянских коней поподробнее.
Автор: Марат Давлетханов
Hostinfo.ru

Современный Интернет - это не только крайне полезная информационная среда, но и потенциальный источник различных опасностей, угрожающих как компьютерам простых пользователей, так и серверам. И если верить статистике, то самой серьезной из этих угроз являются вирусы, особенно так называемые троянские кони. Происхождение этого термина известно всем еще из школьного курса истории. Он определяет подарок, который таит в себе какую-то угрозу для его получателя. В принципе это очень точно описывает данный класс зловредных программ. Эти "подарочки" могут нанести интернетчикам серьезный ущерб. Ну а для того чтобы не быть голословными, давайте мы с вами, уважаемые читатели, рассмотрим действие троянских коней поподробнее.

Итак, как мы уже говорили, троянские кони - это одна из самых опасных для компьютера и его владельца угроз в Интернете. Причем эти зловредные программы могут быть чрезвычайно разнообразными. По сути, даже большинство современных интернет-червей можно отнести к троянским коням. Описать их, как-то классифицировать - задача явно не простая. Однако есть один параметр, по которому всех троянских коней можно очень легко распределить по разным группам. Речь идет об их предназначении, то есть фактически о том действии, которое они оказывают на компьютер-жертву. Если подойти к данному вопросу внимательно, то можно выделить целых шесть классов зловредных программ, оказывающих различное деструктивное влияние на систему жертвы.

Удаленное администрирование

Сегодня можно найти немало программ, позволяющих осуществлять удаленное администрирование как отдельных компьютеров, так и целых компьютерных систем. Это очень удобные утилиты, существенно облегчающие задачу администраторов локальной сети и позволяющие экономить их время (а значит, и деньги компаний). Принцип работы таких программ прост. На удаленный ПК устанавливается специальный агент. После этого администратор может в любой момент запустить на своей машине основной модуль, подключиться к другому компьютеру и получить возможность полностью им управлять.

А теперь представьте, что пользователь персонального компьютера не знает об установленном в его системе агенте. А последний связывается не с соседней по локальной сети машиной, а с удаленным за тысячи километров ПК, за которым сидит хакер. В этом случае злоумышленник может сделать все что угодно: получить пароли, скопировать личные документы, установить любое программное обеспечение, просто перегрузить или выключить компьютер... Именно поэтому троянские кони (фактически это агенты утилит удаленного администрирования) рассмотренного класса считаются самыми опасными. Они предоставляют злоумышленнику практически неограниченные возможности по управлению машиной жертвы.

Кража данных

К другой крайне опасной группе троянских коней относятся те из них, которые нацелены на воровство информации у пользователей. Особенно серьезную угрозу они представляют для владельцев домашних ПК. Казалось бы, все должно быть совсем наоборот. Ну какие могут быть секретные данные у простых пользователей? Гораздо интересней хакерам должны быть компании, у каждой из которых полно коммерческих тайн, а их всегда можно попытаться продать конкурентам. Однако здесь есть одна проблема. Ведь троянский конь не может самостоятельно найти файлы с секретной документацией. Кроме того, незаметно передать через Интернет сколько-нибудь существенные объемы данных довольно сложно. А вот с компьютеров домашних пользователей (зачастую менее защищенных) можно легко украсть, например, пароли для доступа в операционную систему или в Интернет.

Причем наибольшую популярность получил именно последний вариант. С помощью троянских коней, ворующих пароли для доступа к Сети, злоумышленники, которые подключены у того же провайдера, что и жертва, могут легко переложить свои затраты на Интернет на других людей, просто пользуясь их авторизационными данными. Кроме того, иногда встречаются зловредные программы с достаточно сложным алгоритмом, которые могут попытаться вытащить сохраненные в браузере пароли от различных веб-сервисов, FTP-серверов и т. п.

Шпионаж

Сегодня злоумышленники все чаще и чаще используют шпионаж. Суть его заключается в следующем. На компьютере жертвы устанавливается специальный агент, который, работая незаметно для пользователя, собирает определенную информацию о нем и через Интернет отправляет ее хакеру. Для такого ПО придумали даже специальный термин - spyware. Современные программы-шпионы умеют делать очень многое: вести лог нажатых человеком клавиш на клавиатуре, периодически делать скриншоты всего экрана и активного окна, записывать названия запущенных программ, открытых документов и адреса посещенных веб-страниц. Все это позволяет злоумышленникам получить весьма подробные данные о своей жертве вплоть до паролей, необходимых для выхода в Сеть и использования различных сервисов.

Впрочем, справедливости ради стоит отметить, что подавляющее большинство троянских коней, осуществляющих шпионаж, записывают только последовательность нажатых клавиш. Во-первых, это - самая критичная информация. Именно так можно узнать пароли пользователя, например, к различным онлайновым сервисам: электронной почте, интернет-магазинам и т. п. А получив их, злоумышленник сможет в будущем спокойно пользоваться этими ресурсами от имени жертвы. Во-вторых, список нажатых клавиш занимает относительно малый объем. А чем меньше данных, тем проще незаметно передать их на компьютер хакера.

Переходы на страницы

Сегодня в Интернете существует немало партнерских программ. Суть их заключается в следующем. Человек привлекает на сайт спонсора посетителей, за каждого из которых получает небольшое вознаграждение. В принципе партнерские программы - явление абсолютно нормальное. Но только до тех пор, пока обе стороны соблюдают правила и придерживаются общепринятых норм. Между тем многие ресурсы с контентом "только для взрослых" смотрят на действия партнеров сквозь пальцы, в результате чего происходит следующее.

Некоторые люди для получения максимального заработка используют троянских коней. То есть они заражают компьютеры интернетчиков такими зловредными программами, которые постоянно изменяют домашнюю страницу в браузере на адрес сайта партнера, при переходе на который тут же открываются еще несколько всплывающих окон с веб-проектами спонсоров. Кроме того, такие троянские кони способны самостоятельно инициировать открытие заданного им адреса при наступлении некоторых событий (подключение к Интернету, открытие нового окна браузера и т. п.).

Проведение атак

Наиболее распространенным типом удаленных атак на сегодняшний день являются распределенные атаки, направленные на отказ сервера в обслуживании (DDoS-атаки). Суть их заключается в следующем. Злоумышленники обрушивают на сервер-жертву огромное множество специально созданных сетевых пакетов. В результате компьютер просто-напросто не справляется с этим потоком и перестает обрабатывать информацию, то есть становится недоступным для простых посетителей. Однако создать с одного компьютера настолько большое число потоков, чтобы полностью загрузить сервер, невозможно. Да и для хакеров это опасно.

Поэтому чаще всего злоумышленники действуют по следующей схеме. Сначала они заражают специальным троянским конем как можно большее число машин обычных интернетчиков. Эта зловредная программа до поры до времени живет на ПК, ничем себя не выдавая и не совершая никаких деструктивных действий. Однако при получении специальной команды от управляющего центра троян активизируется и начинает отправку на указанную жертву требуемых для атаки пакетов. А поскольку таких компьютеров может быть сотни и тысячи, то нет ничего удивительного в том, что сервер "падает". В принципе для самого пользователя троянские кони этого класса практически не опасны. За исключением того момента, что во время их работы достаточно серьезно загружается его канал. Кроме того, мало кому из интернетчиков доставит удовольствие тот факт, что он фактически стал соучастником преступления.

Загрузка и инсталляция другого ПО

В последнее время требования к зловредному ПО изменились. Если раньше все вирусы были очень маленькими, то современные троянские кони могут иметь достаточно большой размер. Это обусловлено большой их функциональностью (например, программы-шпионы и утилиты удаленного администрирования) и используемыми технологиями. Между тем далеко не всегда удается незаметно загрузить на компьютер пользователя такие объемы информации. Поэтому хакеры стали использовать следующий прием. Сначала ПК заражается довольно маленькой утилитой, которая устанавливает связь с определенным сервером, скачивает оттуда другое зловредное ПО, инсталлирует и запускает его. Особенно опасны в этом плане универсальные загрузчики. Они позволяет злоумышленнику устанавливать на ПК жертвы разные троянские кони или даже целый их букет. Все зависит от того, что в данный момент лежит на указанном сервере.

Подводим итоги

Итак, как мы с вами, уважаемые читатели, убедились, современные троянские кони действительно представляют собой серьезную угрозу безопасности любого компьютера, подключенного к Глобальной сети. Причем необходимо учитывать, что сегодня существуют программы, относящиеся сразу к двум, трем, а то и к большему количеству классов. Такие трояны могут, например, следить за пользователем, тайно загружать и устанавливать на его компьютере другое ПО и участвовать в атаках. Между тем защититься от этой угрозы в общем-то несложно. Регулярно обновляемой антивирусной программы, правильно настроенного файрвола и периодического обновления операционной системы и используемого ПО для этого вполне достаточно.


Комментарии:
Двухэкранный смартфон ZTE Nubia X испыта...
Двухэкранный смартфон ZTE Nubia X испыта Популярный видеоблогер JerryRigEverything испытал на прочность одну из самых необычных новинок на рынке...
Представлена видеокарта Gigabyte Aorus T...
Представлена видеокарта Gigabyte Aorus TКомпания Gigabyte представила видеокарту Aorus Turbo RTX 2080 Ti, которая может похвастаться кулером турб...
Huawei MateBook 13 стоит дешевле смартфо...
Huawei MateBook 13 стоит дешевле смартфоОфициально представлен новый ноутбук Huawei MateBook 13, который очень понравился потенциальным покупател...
Huawei Nova 4 с отверстием в дисплее...
Huawei Nova 4 с отверстием в дисплееПока в сети пользователи активно обсуждали то, что Samsung никогда не выпустит в продажу смартфон с отвер...
GeForce RTX 2080 Ti провалилась в бенчма...
GeForce RTX 2080 Ti провалилась в бенчмаВ сети появилась информация о том, что видеокарта GeForce RTX 2080 Ti попала в бенчмарк 3DMark Port Royal...
Обзор OUKITEL K7 Power. Недорогой смартф...
Обзор OUKITEL K7 Power. Недорогой смартфНе так давно компания OUKITEL сообщила о расширении модельной линейки смартфонов, выпустив OUKITEL K7 Pow...
Huawei представила смартфон среднего уро...
Huawei представила смартфон среднего уроСостоялся анонс смартфона среднего уровня под названием Huawei Nova 4. Девайс Huawei Nova 4 получил 6,4-д...
Большой ассортимент кормов для домашних ...
Большой ассортимент кормов для домашних Ассортимент кормов для животных настолько многообразен, что остановить выбор на чем-то одном оказывает...
Поделиться в социальных сетях:


Предварительный обзор LG 32QK500-W. Идеа...
Предварительный обзор LG 32QK500-W. ИдеаБольшой монитор позволяет получать больше радости и комфорта во время работы, изучения интернета или обще...
Обзор Treasure Hunter Simulator. В поиск...
Обзор Treasure Hunter Simulator. В поискМне сразу понравилась игра Treasure Hunter Simulator, как только началось обучение. Если разработчики уде...
Сервис-центры от Samsung: диагностика вс...
Сервис-центры от Samsung: диагностика всПокупая новый гаджет, зачастую, смотришь на параметры экрана, внешний вид, скорость работы, объем аккумул...
World of Tanks, World of Warships, Pagan...
World of Tanks, World of Warships, PaganГлавный игровой фестиваль компании Wargaming уже в третий раз собрал под одной крышей своих поклонников. ...
Предварительный обзор Samsung Notebook 9...
Предварительный обзор Samsung Notebook 9В последнее время рынок ноутбуков сильно изменился — разработчики стали активно работать в сторону более ...
Предварительный обзор GIGABYTE Z390 Aoru...
Предварительный обзор GIGABYTE Z390 AoruВ последнее время на рынке компьютерного железа можно заметить два тренда — подсветка в каждом элементе н...
Запуск первого в России комплексного реш...
Запуск первого в России комплексного реш14 декабря г. Казань, в IT-Парке прошла конференция посвященная запуску первого в России комплексного пил...
Предварительный обзор Huawei P Smart 201...
Предварительный обзор Huawei P Smart 201Довольно часто в последнее время ритейлеры стали сливать в сеть смартфоны, о которых сами разработчики ещ...
Обзор Tiles Hop. Попробуй не упади...
Обзор Tiles Hop. Попробуй не упадиБольшинство современных игровых проектов построены на уже известных механиках, к которым игроки привыкли ...
Предварительный обзор Chuwi Hi10 Air. Но...
Предварительный обзор Chuwi Hi10 Air. НоВ последнее время производители планшетных компьютеров стали активно работать в направлении гибридных реш...
Обзор Stickman Hook. Как Человек-паук...
Обзор Stickman Hook. Как Человек-паукГеймеры обожают простенькие игровые проекты, так как на них не нужно тратить много свободного времени — т...
Предварительный обзор X2 Spartan 716. От...
Предварительный обзор X2 Spartan 716. ОтВ последнее время пользователи стали все чаще присматриваться к компактным корпусам. Дело в том, что виде...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor