Principais conclusões
- Os cavalos de Tróia são programas que alegam desempenhar uma função, mas que, na verdade, realizam outra, muitas vezes maliciosa, apresentando-se como anexos, downloads ou vídeos/programas falsos.
- Os ataques de cavalo de Tróia utilizam o engano e a engenharia social para induzir os usuários a executar programas aparentemente inofensivos que, na verdade, escondem intenções maliciosas.
- Embora sejam frequentemente confundidos com vírus ou worms, os cavalos de Tróia não são nem um nem outro — eles não se auto-replicam, mas servem como um meio de disseminação para vários tipos de malware.
- Um cavalo de Tróia pode funcionar como um “canivete suíço”, atuando tanto como malware independente quanto como ferramenta para ações maliciosas adicionais, como a entrega de cargas maliciosas futuras ou a habilitação de acesso remoto.
- Os adwares ou programas potencialmente indesejados podem ser confundidos com cavalos de Tróia, pois, às vezes, eles se instalam secretamente no computador junto com outros programas.
O que é um cavalo de Troia?
Cuidado com os gregos que trazem presentes: No poema épico de Virgílio, A Eneida, um inteligente estrategista de guerra grego chamado Odisseu elabora um plano para levar seus homens para dentro da cidade murada de Troia. Em vez de destruir ou escalar as muralhas da cidade, Odisseu vê outra maneira de entrar: por meio do engano. Os soldados troianos observam enquanto os gregos parecem se afastar, deixando para trás um cavalo de madeira gigante como sinal de rendição. Embriagados pela vitória, os troianos levam o cavalo para dentro de suas muralhas, apenas para descobrir que Odisseu e seus homens estavam escondidos lá dentro o tempo todo.
Assim como seu homônimo, os ataques de cavalos de Troia (ou simplesmente "cavalos de Troia") em computação são definidos como um tipo de malware que usa engano e engenharia social para enganar usuários desavisados e fazê-los executar programas de computador aparentemente benignos que escondem segundas intenções maliciosas. Embora tecnicamente eles não sejam vírus de computador, mas sim uma forma separada de malware, "vírus cavalo de Troia" tornou-se uma forma comum de se referir a eles.
Como caracterizar um cavalo de Troia
Às vezes, as pessoas pensam em um cavalo de Troia como um vírus ou um worm, mas na verdade não é nenhum deles. Um vírus é um infectador de arquivos que pode se autorreplicar e se espalhar anexando-se a outro programa. Os worms são um tipo de malware semelhante aos vírus, mas não precisam ser anexados a outro programa para se espalhar. Atualmente, a maioria dos vírus é vista como ameaças legadas. Os worms também se tornaram raros, embora apareçam de vez em quando.
"Um Trojan pode ser como um canivete suíço de hacking".
Considere os Trojans como um termo genérico para distribuição de malware , pois existem vários tipos de Trojans. Dependendo da intenção do programador criminoso, um Trojan pode ser como um canivete suíço da pirataria informática — atuando como um malware independente ou como uma ferramenta para outras atividades, como a distribuição de payloads futuros, a comunicação com o sistema ou o servidor. hacker em um momento posterior, ou abrindo o sistema para ataques, assim como os soldados gregos fizeram de dentro da fortaleza troiana.
Em outras palavras, um Trojan é uma estratégia de distribuição que hackers usam para disseminar diversos tipos de ameaças, desde ransomware que exige pagamento imediato até spyware que se oculta enquanto rouba informações valiosas, como dados pessoais e financeiros.
Lembre-se de que adware ou PUPs (programas potencialmente indesejados) podem ser confundidos com cavalos de Troia porque o método de entrega é semelhante. Por exemplo, às vezes o adware entra sorrateiramente em seu computador como parte de um pacote de software. Você acha que está baixando um software, mas na verdade são dois ou três. Os autores do programa geralmente incluem o adware por motivos de marketing de afiliados, para que possam monetizar o instalador com ofertas - geralmente claramente identificadas. Esses empacotadores de adware são normalmente menos mal-intencionados do que os cavalos de Troia. Além disso, eles não se ocultam como fazem os cavalos de Troia. Mas como o vetor de distribuição do adware se assemelha ao de um cavalo de Troia, ele pode causar confusão.
Sintomas de malware do tipo Trojan
Os cavalos de Troia podem se parecer com praticamente qualquer coisa, desde software e música gratuitos até anúncios de navegador e aplicativos aparentemente legítimos. Qualquer comportamento imprudente do usuário pode levar a uma infecção por cavalos de Troia. Aqui estão alguns exemplos:
- Download de aplicativos crackeados. A promessa de uma cópia gratuita ilegal de um software pode ser atraente, mas o software crackeado ou o gerador de chave de ativação pode ocultar um ataque de Trojan.
- Download de programas gratuitos desconhecidos. O que parece ser um jogo ou um protetor de tela gratuito pode, na verdade, ser um cavalo de Troia, especialmente se for encontrado em um site não confiável.
- Abertura de anexos infectados. Você recebe um e-mail estranho com o que parece ser um anexo importante, como uma fatura ou um recibo de entrega, mas que lança um cavalo de Troia quando você clica nele.
- Visitar sites obscuros. Alguns sites precisam apenas de um momento para infectar seu computador. Outros usam truques como fingir transmitir um filme popular, mas somente se você baixar um determinado codec de vídeo, que na verdade é um cavalo de Troia.
- Qualquer outra engenharia social que se disfarce tirando proveito das últimas tendências. Por exemplo, em dezembro de 2017, descobriu-se que uma extensa base instalada de processadores Intel estava vulnerável a ataques devido a problemas de hardware. Hackers aproveitaram o pânico que se seguiu para falsificar um patch chamado Smoke Loader, que instalava um cavalo de Troia.
Notícias sobre cavalos de Troia
- SharkBot Android Trojan bancário limpa os dados dos usuários
- Fonte de Trojan: Ocultação de código malicioso à vista de todos
- O Trojan Polazert usa resultados envenenados da Pesquisa Google para se espalhar
- Bizarro: um cavalo de Troia bancário cheio de truques desagradáveis
- Android O Trojan xHelper usa táticas persistentes de reinfecção: veja como removê-lo.
- Nova versão do Trojan IcedID usa cargas úteis esteganográficas
- Novo Android Malware Trojan descoberto no Google Play
- Trojans: Qual é o verdadeiro problema?
Histórico do vírus cavalo de Troia
Diversão e jogos
Um programa chamado ANIMAL, lançado em 1975, é geralmente considerado o primeiro exemplo mundial de um ataque de Trojan. Ele se apresentava como um jogo simples do tipo vinte perguntas. No entanto, nos bastidores, o jogo se copiava em diretórios compartilhados onde outros usuários poderiam encontrá-lo. A partir daí, o jogo poderia se espalhar por todo o computador. A partir daí, o jogo podia se espalhar por redes de computadores inteiras. Na maioria das vezes, era uma brincadeira inofensiva.
Em dezembro de 1989, os ataques de cavalos de Troia não eram mais para brincadeiras. Vários milhares de disquetes contendo o Cavalo de Troia AIDS, o primeiro ransomware conhecido, foram enviados por correio para assinantes da revista PC Business World e para uma lista de correspondência da conferência sobre AIDS da Organização Mundial da Saúde. Esse cavalo de Troia DOS ficava inativo por 90 ciclos de inicialização, criptografava todos os nomes de arquivos do sistema e, em seguida, exibia um aviso solicitando que o usuário enviasse US$ 189 para uma caixa postal no Panamá para receber um programa de descriptografia.
Na década de 1990, outro Trojan infame surgiu disfarçado de um simples jogo de bater em toupeiras. O programa escondia uma versão do NetBus , um programa que permite controlar remotamente um computador da Microsoft. Windows sistema de computador em rede. Com acesso remoto, o invasor poderia fazer diversas coisas em um computador, até mesmo abrir a bandeja de CD.
Amor e dinheiro
Em 2000, um cavalo de Troia chamado ILOVEYOU tornou-se o ataque cibernético mais destrutivo da história na época, com danos estimados em até US$ 8,7 bilhões. Os destinatários recebiam um e-mail com o que parecia ser um anexo de texto chamado "ILOVEYOU". Se eles tivessem a curiosidade de abri-lo, o programa iniciaria um script que sobrescreveria seus arquivos e se enviaria para todos os e-mails da lista de contatos do usuário. Por mais inteligente que o worm fosse do ponto de vista técnico, o uso da engenharia social era, sem dúvida, seu componente mais engenhoso.
Ao longo da década de 2000, os ataques de cavalos de Troia continuaram a evoluir, assim como as ameaças que carregavam. Em vez de explorar a curiosidade das pessoas, os cavalos de Troia aproveitaram o aumento dos downloads ilegais, disfarçando o malware como arquivos de música, filmes ou codecs de vídeo. Em 2002, um Windows Um cavalo de Troia backdoor baseado em -, chamado Beast, surgiu e foi capaz de infectar quase todas as versões de Windows Então, no final de 2005, outro Trojan backdoor chamado Zlob foi distribuído disfarçado de codec de vídeo necessário na forma de ActiveX.
A década de 2000 também testemunhou um aumento no número de Mac usuários, e os cibercriminosos seguiram o exemplo. Em 2006, foi descoberto o primeiro malware para Mac OS. X Foi anunciado um cavalo de Tróia de baixo risco conhecido como OSX/Leap-A ou OSX/Oompa-A.
As motivações por trás dos ataques de cavalos de Troia também começaram a mudar nessa época. Muitos dos primeiros ciberataques eram motivados pela sede de poder, controle ou pura destruição. Na década de 2000, um número crescente de ataques passou a ser motivado pela ganância. Em 2007, um cavalo de Troia chamado Zeus teve como alvo a Microsoft. Windows com o objetivo de roubar informações bancárias por meio de um keylogger . Em 2008, hackers Foi lançado o Torpig, também conhecido como Sinowal e Mebroot, que desativava os aplicativos antivírus, permitindo que outras pessoas acessassem o computador, modificassem dados e roubassem informações confidenciais, como senhas e outros dados sensíveis.
Maior e pior
Com a chegada do cibercrime na década de 2010, a ganância continuou, mas hackers Começamos a pensar em algo maior. A ascensão de criptomoedas não rastreáveis, como o Bitcoin, levou a um aumento nos ataques de ransomware. Em 2013, o cavalo de Troia Cryptolocker foi descoberto. O Cryptolocker criptografa os arquivos no disco rígido do usuário e exige um pagamento de resgate ao desenvolvedor para fornecer a chave de descriptografia. Mais tarde, naquele mesmo ano, vários outros cavalos de Troia de ransomware semelhantes também foram descobertos.
"Muitos dos cavalos de Troia de que ouvimos falar hoje foram projetados para atingir uma empresa, organização ou até mesmo um governo específico."
A década de 2010 também testemunhou uma mudança na forma como as vítimas são visadas. Embora muitos Trojans ainda utilizem uma abordagem genérica, tentando infectar o maior número possível de usuários, uma abordagem mais direcionada parece estar em ascensão. Muitos dos Trojans que ouvimos falar hoje foram projetados para atingir uma empresa, organização ou até mesmo governo específico. Em 2010, o Stuxnet , um Trojan, foi um exemplo. Windows Em 2016, o Trojan Tiny Banker (Tinba) ganhou destaque na mídia. Desde sua descoberta, constatou-se que ele infectou mais de duas dezenas de grandes instituições bancárias nos Estados Unidos, incluindo TD Bank, Chase, HSBC, Wells Fargo, PNC e Bank of America. Em 2018, o Trojan Emotet , que antes era um Trojan bancário por si só, foi identificado como disseminador de outros tipos de malware, incluindo outros Trojans.
Como uma das formas mais antigas e mais comuns de distribuição de malware, a história dos cavalos de Troia acompanha a história do próprio crime cibernético. O que começou como uma forma de pregar peças nos amigos se transformou em uma maneira de destruir redes, roubar informações, ganhar dinheiro e tomar o poder. Os dias de pegadinhas já se foram há muito tempo. Em vez disso, elas continuam a ser ferramentas sérias do crime cibernético, usadas principalmente para roubo de dados, espionagem e ataques de negação de serviço distribuído (DDoS).
Quais são os diferentes tipos de cavalos de Troia?
Os cavalos de Troia são versáteis e muito populares, por isso é difícil caracterizar cada tipo. Dito isso, a maioria dos cavalos de Troia é projetada para assumir o controle do computador do usuário, roubar dados, espionar usuários ou inserir mais malware no computador da vítima. Aqui estão algumas ameaças comuns provenientes de ataques de cavalos de Troia:
- Backdoors , que criam acesso remoto ao seu sistema. Esse tipo de malware altera sua segurança para permitir que... hacker para controlar o dispositivo, roubar seus dados e até mesmo baixar mais malware.
- Spyware , que monitora seu acesso a contas online ou a inserção de dados de cartão de crédito. Em seguida, transmite suas senhas e outros dados de identificação de volta para o servidor. hacker .
- Trojans zumbificadores, que assumem o controle do seu computador para torná-lo um escravo em uma rede sob o domínio do hacker controle. Este é o primeiro passo na criação de uma botnet (robô + rede), que geralmente é usada para realizar um ataque de negação de serviço distribuído (DDoS) projetado para derrubar uma rede inundando-a com tráfego.
- Os cavalos de Troia de download, sendo o Emotet um bom exemplo, baixam e implantam outros módulos mal-intencionados, como ransomware ou keyloggers.
- Dialer Trojans, o que pode parecer anacrônico, já que não usamos mais modems dial-up. Mas falaremos mais sobre isso na próxima seção.
Aplicativos trojanizados em Android smartphones
Os cavalos de Troia não são um problema apenas para laptops e desktops. Eles também atacam dispositivos móveis, o que faz sentido, dado o alvo tentador apresentado pelos bilhões de telefones em uso.
Assim como nos computadores, o cavalo de Troia se apresenta como um programa legítimo, embora na verdade seja uma versão falsa do aplicativo repleta de malware.
Esses cavalos de Troia geralmente se escondem em mercados de aplicativos não oficiais e piratas, atraindo os usuários a baixá-los. Os cavalos de Troia realizam toda a gama de maldades, infectando o telefone com anúncios e keyloggers, que podem roubar informações. Os cavalos de Troia discadores podem até gerar receita enviando textos SMS premium.
"Os complementos de extensão do navegador podem atuar como cavalos de Troia, bem como...."
Android Usuários têm sido vítimas de aplicativos infectados por Trojans, inclusive na Google Play, que está constantemente escaneando e removendo aplicativos maliciosos (muitas vezes após a detecção do Trojan). Extensões de navegador também podem funcionar como Trojans, já que são cargas úteis capazes de transportar código malicioso embutido.
Embora o Google possa remover os complementos do navegador dos computadores, nos telefones os cavalos de Troia podem colocar ícones transparentes na tela. Ele é invisível para o usuário, mas reage ao toque de um dedo para iniciar o malware.
Para os usuários de iPhone, há boas notícias: as políticas restritivas da Apple em relação ao acesso à sua App Store, iOS O aplicativo principal e outros aplicativos no telefone são eficazes na prevenção de infecções por Trojans. A única exceção ocorre para aqueles que fazem jailbreak em seus telefones na tentativa de baixar aplicativos gratuitos de sites que não sejam a App Store. Instalar aplicativos arriscados fora das configurações da Apple torna você vulnerável a Trojans.
Como faço para remover um vírus Trojan?
Quando um cavalo de Troia infecta seu dispositivo, a maneira mais universal de limpá-lo e restaurá-lo ao estado desejado é usar uma ferramenta antimalware automatizada e de boa qualidade e fazer uma verificação completa do sistema. Se estiver preocupado com a infecção por um cavalo de Troia, experimente nosso scanner gratuito de cavalos de Troia para verificar seu dispositivo.
Existem muitos programas antivírus e antimalware gratuitos , incluindo nossos próprios produtos para Windows , Android , e Mac —que detectam e removem adware e malware. Na verdade, Malwarebytes Detecta todos os Trojans conhecidos e muito mais, já que 80% da detecção de Trojans é feita por análise heurística. Ajudamos até mesmo a mitigar infecções adicionais, interrompendo a comunicação entre o malware inserido e qualquer servidor de backend, o que isola o Trojan. Nossa ferramenta gratuita de detecção de malware irá escanear e remover malwares existentes, e nosso produto premium irá escanear e proteger proativamente contra malwares como Trojans, vírus, worms e ransomware. Você pode começar com um teste gratuito de nossos produtos premium para experimentá-los você mesmo.
Como evitar um malware do tipo Trojan
Como os cavalos de Troia dependem de enganar os usuários para que eles entrem no computador, a maioria das infecções pode ser evitada mantendo-se vigilante e observando bons hábitos de segurança. Pratique um ceticismo saudável em relação a sites que oferecem filmes ou jogos de azar gratuitos e, em vez disso, opte por fazer o download de programas gratuitos diretamente do site do produtor e não de servidores espelho não autorizados.
Outra precaução a considerar: altere o padrão. Windows Configure as extensões reais dos aplicativos para que estejam sempre visíveis. Isso evita ser enganado por um ícone de aparência inocente.
Outras boas práticas, além de instalar Malwarebytes para Windows , Malwarebytes para Android e Malwarebytes para Mac , incluem:
- Execução de varreduras de diagnóstico periódicas
- Configuração de atualizações automáticas do software do seu sistema operacional, garantindo que você tenha as atualizações de segurança mais recentes
- Manter seus aplicativos atualizados, garantindo que todas as vulnerabilidades de segurança sejam corrigidas
- Evitar sites inseguros ou suspeitos
- Ser cético em relação a anexos e links não verificados em e-mails desconhecidos
- Uso de senhas complexas
- Ficar atrás de um firewall