Що можуть троянські коні

Сучасний Інтернет - це не тільки вкрай корисне інформаційне середовище, а й потенційне джерело різних небезпек, що загрожують як комп'ютерам простих користувачів, так і серверам. І якщо вірити статистиці, то найсерйознішою з цих загроз є віруси, особливо так звані троянські коні.
Походження цього терміну відоме всім ще зі шкільного курсу історії. Він визначає подарунок, який таїть в собі якусь загрозу для його одержувача. В принципі це дуже точно описує даний клас шкідливих програм. Ці «подаруночки» можуть завдати інтернетникам серйозної шкоди. Ну а для того щоб не бути голослівними, давайте ми з вами, шановні читачі, розглянемо дію троянських коней детальніше.

Отже, як ми вже говорили, троянські коні - це одна з найнебезпечніших для комп'ютера і його власника загроз в Інтернеті. Причому ці шкідливі програми можуть бути надзвичайно різноманітними. По суті, навіть більшість сучасних інтернет-хробаків можна віднести до троянських коней. Описати їх, якось класифікувати - завдання явно не просте.

Однак є один параметр, за яким всіх троянських коней можна дуже легко розподілити по різних групах. Мова йде про їх призначення, тобто фактично про ту дію, яку вони чинять на комп'ютер-жертву. Якщо підійти до цього питання уважно, то можна виділити цілих шість класів шкідливих програм, що мають різний деструктивний вплив на систему жертви.

Віддалене адміністрування

Сьогодні можна знайти чимало програм, що дозволяють здійснювати віддалене адміністрування як окремих комп'ютерів, так і цілих комп'ютерних систем. Це дуже зручні утиліти, що істотно полегшують завдання адміністраторів локальної мережі і дозволяють економити їх час (а значить, і гроші компаній).

Принцип роботи таких програм простий. На віддалений ПК встановлюється спеціальний агент. Після цього адміністратор може в будь-який момент запустити на своїй машині основний модуль, підключитися до іншого комп'ютера і отримати можливість повністю ним керувати.

А тепер уявіть, що користувач персонального комп'ютера не знає про встановленого в його системі агента. А останній зв'язується не з сусідньою по локальній мережі машиною, а з віддаленим за тисячі кілометрів ПК, за яким сидить хакер.

цьому випадку зловмисник може зробити все що завгодно: отримати паролі, скопіювати особисті документи, встановити будь-яке програмне забезпечення, просто перевантажити або вимкнути комп'ютер...

Саме тому троянські коні (фактично це агенти утиліт віддаленого адміністрування) розглянутого класу вважаються найнебезпечнішими. Вони надають зловмиснику практично необмежені можливості з управління машиною жертви.

Крадіжка даних

До іншої вкрай небезпечної групи троянських коней належать ті з них, які націлені на злодійство інформації у користувачів. Особливо серйозну загрозу вони становлять для власників домашніх ПК. Здавалося б, все повинно бути зовсім навпаки. Ну які можуть бути секретні дані у простих користувачів?

Набагато цікавіше хакерам повинні бути компанії, у кожної з яких повно комерційних таємниць, а їх завжди можна спробувати продати конкурентам. Однак тут є одна проблема. Адже троянський кінь не може самостійно знайти файли з секретною документацією. Крім того, непомітно передати через Інтернет скільки-небудь істотні обсяги даних досить складно.

А ось з комп'ютерів домашніх користувачів (часто менш захищених) можна легко вкрасти, наприклад, паролі для доступу в операційну систему або в Інтернет.

Причому найбільшу популярність отримав саме останній варіант. За допомогою троянських коней, що крадуть паролі для доступу до Мережі, зловмисники, які підключені у того ж провайдера, що і жертва, можуть легко перекласти свої витрати на Інтернет на інших людей, просто користуючись їх авторизаційними даними.

Крім того, іноді зустрічаються шкідливі програми з досить складним алгоритмом, які можуть спробувати витягнути збережені в браузері паролі від різних веб-сервісів, FTP-серверів тощо.

Шпигунство

Сьогодні зловмисники все частіше і частіше використовують шпигунство. Суть його полягає в наступному. На комп'ютері жертви встановлюється спеціальний агент, який, працюючи непомітно для користувача, збирає певну інформацію про нього і через Інтернет відправляє її хакеру.

Для такого ПЗ придумали навіть спеціальний термін - spyware. Сучасні програми-шпигуни вміють робити дуже багато: вести лог натиснутих людиною клавіш на клавіатурі, періодично робити скріншоти всього екрану і активного вікна, записувати назви запущених програм, відкритих документів та адреси відвіданих веб-сторінок.

Все це дозволяє зловмисникам отримати досить докладні дані про свою жертву аж до паролів, необхідних для виходу в Мережу і використання різних сервісів.

Втім, справедливості заради варто зазначити, що переважна більшість троянських коней, які здійснюють шпигунство, записують тільки послідовність натиснутих клавіш. По-перше, це - найкритичніша інформація. Саме так можна дізнатися паролі користувача, наприклад, до різних онлайнових сервісів: електронною поштою, інтернет-магазинами тощо.

А отримавши їх, зловмисник зможе в майбутньому спокійно користуватися цими ресурсами від імені жертви. По-друге, список натиснутих клавіш займає відносно малий обсяг. А чим менше даних, тим простіше непомітно передати їх на комп'ютер хакера.

Переходи на сторінки Сьогодні в Інтернеті існує чимало партнерських програм. Суть їх полягає в наступному. Людина залучає на сайт спонсора відвідувачів, за кожного з яких отримує невелику винагороду. В принципі партнерські програми - явище абсолютно нормальне.

Але тільки до тих пір, поки обидві сторони дотримуються правил і дотримуються загальноприйнятих норм. Тим часом багато ресурсів з контентом «» тільки для дорослих «» дивляться на дії партнерів крізь пальці, в результаті чого відбувається наступне.

Деякі люди для отримання максимального заробітку використовують троянських коней. Тобто вони заражають комп'ютери інтернетників такими шкідливими програмами, які постійно змінюють домашню сторінку в браузері на адресу сайту партнера, при переході на який тут же відкриваються ще кілька спливаючих вікон з веб-проектами спонсорів.

Крім того, такі троянські коні здатні самостійно ініціювати відкриття заданої ним адреси при настанні деяких подій (підключення до Інтернету, відкриття нового вікна браузера тощо).

Проведення атак Найбільш поширеним типом віддалених атак на сьогоднішній день є розподілені атаки, спрямовані на відмову сервера в обслуговуванні (DDoS-атаки). Суть їх полягає в наступному. Зловмисники обрушують на сервер-жертву величезну безліч спеціально створених мережевих пакетів.

У результаті комп'ютер просто-напросто не справляється з цим потоком і перестає обробляти інформацію, тобто стає недоступним для простих відвідувачів. Однак створити з одного комп'ютера настільки велику кількість потоків, щоб повністю завантажити сервер, неможливо. Та й для хакерів це небезпечно.

Тому найчастіше зловмисники діють за наступною схемою. Спочатку вони заражають спеціальним троянським конем якомога більшу кількість машин звичайних інтернетників. Ця шкідлива програма до пори до часу живе на ПК, нічим себе не видаючи і не здійснюючи ніяких деструктивних дій.

Однак при отриманні спеціальної команди від керуючого центру троян активізується і починає відправку на зазначену жертву необхідних для атаки пакетів. А оскільки таких комп'ютерів може бути сотні і тисячі, то немає нічого дивного в тому, що сервер «» падає «». В принципі для самого користувача троянські коні цього класу практично не небезпечні.

За винятком того моменту, що під час їх роботи досить серйозно завантажується його канал. Крім того, мало кому з інтернетників принесе задоволення той факт, що він фактично став співучасником злочину.

Завантаження та інсталяція іншого ПЗ

Останнім часом вимоги до зловредного ПЗ змінилися. Якщо раніше всі віруси були дуже маленькими, то сучасні троянські коні можуть мати досить великий розмір. Це обумовлено великою їх функціональністю (наприклад, програми-шпигуни та утиліти віддаленого адміністрування) і використовуваними технологіями.

Між тим далеко не завжди вдається непомітно завантажити на комп'ютер користувача такі обсяги інформації. Тому хакери стали використовувати наступний прийом. Спочатку ПК заражається досить маленькою утилітою, яка встановлює зв'язок з певним сервером, скачує звідти інше зловредне ПЗ, інсталює і запускає його.

Особливо небезпечні в цьому плані універсальні завантажувачі. Вони дозволяє зловмиснику встановлювати на ПК жертви різні троянські коні або навіть цілий їх букет. Все залежить від того, що в даний момент лежить на зазначеному сервері.

Підбиваємо підсумки

Отже, як ми з вами, шановні читачі, переконалися, сучасні троянські коні дійсно являють собою серйозну загрозу безпеці будь-якого комп'ютера, підключеного до Глобальної мережі. Причому необхідно враховувати, що сьогодні існують програми, що відносяться відразу до двох, трьох, а то і до більшої кількості класів.

Такі трояни можуть, наприклад, стежити за користувачем, таємно завантажувати і встановлювати на його комп'ютері інше ПЗ і брати участь в атаках. Тим часом захиститися від цієї загрози загалом нескладно. Регулярно оновлюваної антивірусної програми, правильно налаштованого файрвола і періодичного оновлення операційної системи і використовуваного ПЗ для цього цілком достатньо.