Троянские программы (Trojan Horse)

Троянские программы (Trojan Horse) - вредоносные программы, которые маскируются под легитимные приложения, файлы или другой безобидный контент. После запуска они могут выполнять несанкционированные действия: красть данные, шпионить за пользователем, устанавливать другое вредоносное ПО или предоставлять удалённый доступ к устройству.

Что означает термин

Название связано со способом маскировки: троян выглядит как обычная программа или файл, но фактически содержит вредоносные функции. Распространённые названия - троянцы, трояны и троянские кони.

Троянские программы не способны к самовоспроизведению и обычно распространяются под видом полезного приложения или контента. Поэтому выражение «троянский вирус» используют как разговорное обозначение, хотя трояны отличаются от компьютерных вирусов способом распространения.

Как работает

Троян может попасть на устройство через вредоносное вложение электронной почты, загруженный из интернета файл или в результате социальной инженерии, когда пользователя побуждают установить и запустить программу. После запуска он может предоставить злоумышленнику доступ к системе, открыть скрытый канал управления или начать шпионить за пользователем.

Функции трояна зависят от его разновидности. Он может красть данные, отслеживать нажатия клавиш, незаконно использовать веб-камеру и микрофон, удалять файлы или устанавливать дополнительные вредоносные компоненты, включая шифровальщики и программы-шпионы.

Где применяется

Троянские программы используются злоумышленниками для получения доступа к устройствам и данным, скрытого наблюдения, удалённого управления и доставки другого вредоносного ПО. Заражённое устройство также может быть включено в ботнет - сеть компьютеров под удалённым управлением.

Примерами могут быть вложение, замаскированное под обычный документ, приложение под видом полезной утилиты или троян-дроппер, устанавливающий шифровальщик либо кейлогер. Отдельные трояны подключают устройство к ботнету или скрытно перехватывают изображение, звук и ввод пользователя.

Отличие от близких понятий

Вирус обычно самовоспроизводится и распространяется, заражая другие файлы или системы. Троян не размножает себя самостоятельно: его распространение чаще связано с обманной маскировкой под легитимную программу, файл или иной контент.