Principais conclusões
- Os cavalos de Tróia são programas que alegam desempenhar uma função, mas que, na realidade, realizam outra, muitas vezes maliciosa, apresentando-se como anexos, downloads ou vídeos/programas falsos.
- Os ataques de cavalo de Tróia recorrem ao engano e à engenharia social para induzir os utilizadores a executar programas aparentemente inofensivos que escondem intenções maliciosas.
- Embora sejam frequentemente confundidos com vírus ou worms, os cavalos de Tróia não são nem uns nem outros — não se auto-replicam, servindo, em vez disso, como um meio de distribuição de vários tipos de malware.
- Um cavalo de Tróia pode funcionar como um «canivete suíço», atuando quer como malware autónomo, quer como ferramenta para ações maliciosas adicionais, tais como a entrega de cargas maliciosas futuras ou a ativação de acesso remoto.
- O adware ou os programas potencialmente indesejáveis podem ser confundidos com cavalos de Tróia, uma vez que, por vezes, se infiltram num computador juntamente com outro software.
O que é um cavalo de Troia?
Cuidado com os gregos que trazem presentes: No poema épico de Virgílio, A Eneida, um astuto estratega de guerra grego chamado Odisseu concebe um plano para levar os seus homens para dentro da cidade murada de Troia. Em vez de destruir ou escalar as muralhas da cidade, Odisseu vê outra forma de entrar: através do engano. Os soldados troianos observam enquanto os gregos parecem afastar-se, deixando para trás um cavalo de madeira gigante como sinal de rendição. Embriagados pela vitória, os troianos levam o cavalo para dentro das suas muralhas, mas descobrem que Odisseu e os seus homens estiveram sempre escondidos lá dentro.
Tal como o seu homónimo, os ataques do tipo "cavalo de Troia" (ou simplesmente "Trojans") em informática são definidos como um tipo de malware que utiliza o engano e a engenharia social para enganar os utilizadores desprevenidos e levá-los a executar programas de computador aparentemente benignos que escondem segundas intenções maliciosas. Embora tecnicamente não sejam vírus informáticos, mas sim uma forma separada de malware, "vírus cavalo de Troia" tornou-se uma forma comum de os referir.
Como caraterizar um Trojan
Por vezes, as pessoas pensam que um Trojan é um vírus ou um worm, mas na realidade não é nenhum deles. Um vírus é um infectador de ficheiros que se pode auto-replicar e propagar ligando-se a outro programa. Os worms são um tipo de malware semelhante aos vírus, mas não precisam de estar ligados a outro programa para se propagarem. A maioria dos vírus é atualmente considerada uma ameaça antiga. Os worms também se tornaram raros, embora apareçam de vez em quando.
"Um Trojan pode ser como um canivete suíço da pirataria informática."
Considere os Trojans como um termo genérico para a distribuição de malware , uma vez que existem vários tipos de Trojans. Dependendo da intenção do programador criminoso, um Trojan pode ser como um canivete suíço da pirataria informática — atuando como um malware independente ou como uma ferramenta para outras atividades, como a distribuição de payloads futuros, a comunicação com o sistema ou o servidor. hacker num momento posterior, ou abrindo o sistema a ataques, tal como os soldados gregos fizeram a partir do interior da fortaleza troiana.
Por outras palavras, um Trojan é uma estratégia de distribuição que hackers utilizam para disseminar vários tipos de ameaças, desde ransomware que exige pagamento imediato a spyware que se oculta enquanto rouba informações valiosas, como dados pessoais e financeiros.
Tenha em atenção que o adware ou os PUPs (programas potencialmente indesejados) podem ser confundidos com os Trojans porque o método de entrega é semelhante. Por exemplo, por vezes o adware entra sorrateiramente no computador como parte de um pacote de software. O utilizador pensa que está a descarregar um software, mas na realidade são dois ou três. Os autores do programa incluem normalmente o adware por razões de marketing de afiliados, para que possam rentabilizar o seu instalador com ofertas - normalmente claramente identificadas. Esses agregadores de adware são normalmente menos maliciosos do que os Trojans. Além disso, não se escondem como fazem os Trojans. Mas como o vetor de distribuição do adware se assemelha ao de um Trojan, pode causar confusão.
Sintomas de malware do tipo Trojan
Os cavalos de Troia podem parecer quase tudo, desde software e música gratuitos, a anúncios no browser e aplicações aparentemente legítimas. Qualquer número de comportamentos imprudentes do utilizador pode levar a uma infeção por um cavalo de Troia. Eis alguns exemplos:
- Descarregar aplicações pirateadas. As promessas de uma cópia gratuita ilegal de um software podem ser sedutoras, mas o software crackeado ou o gerador de chaves de ativação podem esconder um ataque de Trojan.
- Descarregar programas gratuitos desconhecidos. O que parece ser um jogo ou um protetor de ecrã gratuito pode ser na realidade um Trojan, especialmente se o encontrar num site não fiável.
- Abrir anexos infectados. Recebe uma mensagem de correio eletrónico estranha com o que parece ser um anexo importante, como uma fatura ou um recibo de entrega, mas que lança um cavalo de Troia quando clica nele.
- Visitar sítios Web duvidosos. Alguns sites só precisam de um momento para infetar o computador. Outros utilizam truques como fingir que transmitem um filme popular, mas apenas se descarregar um determinado codec de vídeo, que na realidade é um cavalo de Troia.
- Qualquer outra engenharia social que se disfarce tirando partido das últimas tendências. Por exemplo, em dezembro de 2017, descobriu-se que uma extensa base instalada de processadores Intel era vulnerável a ataques devido a problemas de hardware. Hackers informáticos aproveitaram o pânico que se seguiu para falsificar um patch chamado Smoke Loader, que instalava um cavalo de Troia.
Notícias sobre cavalos de Troia
- SharkBot Android Trojan bancário limpa os dados dos utilizadores
- Fonte do Trojan: Escondendo código malicioso à vista de todos
- Trojan Polazert utiliza resultados envenenados da Pesquisa Google para se propagar
- Bizarro: um Trojan bancário cheio de truques desagradáveis
- Android O Trojan xHelper utiliza táticas persistentes de reinfeção: veja como removê-lo.
- Nova versão do Trojan IcedID utiliza cargas úteis esteganográficas
- Novo Android Malware Trojan descoberto no Google Play
- Trojans: Qual é o verdadeiro objetivo?
História do vírus cavalo de Troia
Diversão e jogos
Um programa chamado ANIMAL, lançado em 1975, é geralmente considerado o primeiro exemplo mundial de um ataque de Trojan. Apresentava-se como um simples jogo do género das vinte perguntas. No entanto, nos bastidores, o jogo copiava-se para diretórios partilhados onde outros utilizadores o podiam encontrar. A partir daí, o jogo podia espalhar-se por redes de computadores inteiras. Na maior parte das vezes, era uma brincadeira inofensiva.
Em dezembro de 1989, os ataques de Trojans já não eram para brincadeiras. Vários milhares de disquetes contendo o cavalo de Troia AIDS, o primeiro ransomware conhecido, foram enviados por correio para assinantes da revista PC Business World e para uma lista de correio da conferência da Organização Mundial de Saúde sobre a SIDA. Este cavalo de Troia DOS ficava adormecido durante 90 ciclos de arranque, encriptava todos os nomes de ficheiros do sistema e depois apresentava um aviso pedindo ao utilizador que enviasse 189 dólares para uma caixa postal no Panamá para receber um programa de desencriptação.
Na década de 1990, surgiu outro Trojan infame disfarçado de um simples jogo de bater em toupeiras. O programa escondia uma versão do NetBus , um programa que permite controlar remotamente um computador da Microsoft. Windows sistema informático em rede. Com acesso remoto, o atacante poderia fazer várias coisas num computador, até mesmo abrir a bandeja de CD.
Amor e dinheiro
Em 2000, um Trojan chamado ILOVEYOU tornou-se o ciberataque mais destrutivo da história na altura, com danos estimados em 8,7 mil milhões de dólares. Os destinatários recebiam um e-mail com o que parecia ser um anexo de texto chamado "ILOVEYOU". Se tivessem a curiosidade de o abrir, o programa lançava um script que substituía os seus ficheiros e se enviava para todos os e-mails da lista de contactos do utilizador. Por muito inteligente que o worm fosse do ponto de vista técnico, a utilização da engenharia social era, sem dúvida, a sua componente mais engenhosa.
Ao longo da década de 2000, os ataques de cavalos de Tróia continuaram a evoluir, assim como as ameaças que acarretavam. Em vez de explorar a curiosidade das pessoas, os cavalos de Tróia aproveitaram o aumento dos downloads ilegais, disfarçando o malware de ficheiros de música, filmes ou codecs de vídeo. Em 2002, um Windows Um cavalo de Troia backdoor baseado em -, chamado Beast, surgiu e foi capaz de infectar quase todas as versões de Windows Depois, no final de 2005, outro Trojan backdoor chamado Zlob foi distribuído disfarçado de codec de vídeo necessário sob a forma de ActiveX.
A década de 2000 testemunhou também um aumento no número de Mac utilizadores, e os cibercriminosos seguiram o exemplo. Em 2006, foi descoberto o primeiro malware para Mac OS. X Foi anunciado um cavalo de Tróia de baixo risco, conhecido por OSX/Leap-A ou OSX/Oompa-A.
As motivações por detrás dos ataques de cavalos de Troia também começaram a mudar nesta altura. Muitos dos primeiros ciberataques eram motivados pela sede de poder, controlo ou pura destruição. Na década de 2000, um número crescente de ataques passou a ser motivado pela ganância. Em 2007, um cavalo de Tróia chamado Zeus teve como alvo a Microsoft. Windows com o objetivo de roubar informação bancária através de um keylogger . Em 2008, hackers Foi lançado o Torpig, também conhecido por Sinowal e Mebroot, que desativava as aplicações antivírus, permitindo que outras pessoas acedessem ao computador, modificassem dados e roubassem informações confidenciais, como palavras-passe e outros dados sensíveis.
Maior e mais mau
Com a chegada do cibercrime na década de 2010, a ganância continuou, mas hackers Começamos a pensar em algo maior. A ascensão de criptomoedas não rastreáveis, como a Bitcoin, levou a um aumento dos ataques de ransomware. Em 2013, foi descoberto o cavalo de Troia Cryptolocker . O Cryptolocker encripta os ficheiros no disco rígido do utilizador e exige um pagamento de resgate ao programador para fornecer a chave de desencriptação. Mais tarde, nesse mesmo ano, foram também descobertos vários outros cavalos de Troia de ransomware semelhantes.
"Muitos dos cavalos de Troia de que ouvimos falar atualmente foram concebidos para visar uma empresa, organização ou mesmo governo específicos."
A década de 2010 testemunhou também uma mudança na forma como as vítimas são visadas. Embora muitos Trojans ainda utilizem uma abordagem genérica, tentando infetar o maior número possível de utilizadores, uma abordagem mais direcionada parece estar em ascensão. Muitos dos Trojans de que ouvimos falar hoje foram concebidos para atingir uma empresa, organização ou até mesmo governo específico. Em 2010, o Stuxnet , um Trojan, foi um exemplo. Windows Em 2016, o Trojan Tiny Banker (Tinba) ganhou destaque nos media. Desde a sua descoberta, verificou-se que infetou mais de duas dezenas de grandes instituições bancárias nos Estados Unidos, incluindo o TD Bank, Chase, HSBC, Wells Fargo, PNC e Bank of America. Em 2018, o Trojan Emotet , que antes era um Trojan bancário por si só, foi identificado como disseminador de outros tipos de malware, incluindo outros Trojans.
Sendo uma das formas mais antigas e comuns de distribuição de malware, a história dos Trojans segue a história do próprio cibercrime. O que começou como uma forma de pregar partidas aos amigos transformou-se numa forma de destruir redes, roubar informações, ganhar dinheiro e tomar o poder. Os dias das partidas já lá vão. Em vez disso, continuam a ser ferramentas cibercriminosas sérias, utilizadas principalmente para roubo de dados, espionagem e ataques de negação de serviço distribuído (DDoS).
Quais são os diferentes tipos de cavalos de Troia?
Os cavalos de Troia são versáteis e muito populares, pelo que é difícil caraterizar todos os tipos. Dito isto, a maioria dos Trojans são concebidos para assumir o controlo do computador do utilizador, roubar dados, espiar os utilizadores ou inserir mais malware no computador da vítima. Aqui estão algumas ameaças comuns provenientes de ataques de Trojans:
- Backdoors , que criam acesso remoto ao seu sistema. Este tipo de malware altera a sua segurança para permitir que... hacker para controlar o dispositivo, roubar os seus dados e até descarregar mais malware.
- Spyware , que monitoriza o seu acesso a contas online ou a inserção de dados de cartões de crédito. Em seguida, transmite as suas palavras-passe e outros dados de identificação de volta para o servidor. hacker .
- Trojans zumbificadores, que assumem o controlo do seu computador para o tornar escravo numa rede sob o domínio do hacker controle. Este é o primeiro passo na criação de uma botnet (robô + rede), que é geralmente utilizada para realizar um ataque de negação de serviço distribuído (DDoS) concebido para derrubar uma rede inundando-a com tráfego.
- Os Trojans descarregadores, sendo o Emotet um bom exemplo, descarregam e implantam outros módulos maliciosos, como ransomware ou keyloggers.
- Dialer Trojans, o que pode parecer anacrónico, uma vez que já não usamos modems dial-up. Mas mais sobre isto na próxima secção.
Aplicativos trojanizados em Android smartphones
Os cavalos de Troia não são apenas um problema para computadores portáteis e de secretária. Também atacam dispositivos móveis, o que faz sentido dado o alvo tentador apresentado pelos milhares de milhões de telemóveis em utilização.
Tal como acontece com os computadores, o Trojan apresenta-se como um programa legítimo, embora na realidade seja uma versão falsa da aplicação cheia de malware.
Estes cavalos de Troia estão normalmente escondidos em mercados de aplicações não oficiais e piratas, seduzindo os utilizadores a descarregá-los. Os cavalos de Troia fazem todo o tipo de maldades, infectando o telefone com anúncios e keyloggers, que podem roubar informações. Os Trojans dialer podem até gerar receitas através do envio de mensagens de texto SMS premium.
"Os add-ons de extensões do navegador podem atuar como cavalos de Troia, bem como...."
Android Os utilizadores têm sido vítimas de aplicações infetadas por Trojans, incluindo na Google Play, que está constantemente a digitalizar e remover aplicações maliciosas (muitas vezes após a deteção do Trojan). As extensões de browser também podem funcionar como Trojans, uma vez que são payloads capazes de transportar código malicioso incorporado.
Enquanto a Google pode remover os add-ons do browser dos computadores, nos telemóveis os cavalos de Troia podem colocar ícones transparentes no ecrã. É invisível para o utilizador, mas reage ao toque de um dedo para lançar o seu malware.
Para os utilizadores de iPhone, há boas notícias: as políticas restritivas da Apple em relação ao acesso à sua App Store, iOS A aplicação principal e outras aplicações no telefone são eficazes na prevenção de infeções por Trojans. A única exceção ocorre para aqueles que fazem jailbreak aos seus telefones na tentativa de descarregar aplicações gratuitas de sites que não sejam a App Store. Instalar aplicações arriscadas fora das definições da Apple torna-o vulnerável a Trojans.
Como é que removo um vírus Trojan?
Quando um Trojan infecta o seu dispositivo, a forma mais universal de o limpar e restaurar para o estado desejado é utilizar uma ferramenta anti-malware automatizada de boa qualidade e fazer uma verificação completa do sistema. Se estiver preocupado com uma infeção por Trojan, pode experimentar o nosso scanner gratuito de Trojan para verificar o seu dispositivo.
Existem muitos programas antivírus e antimalware gratuitos , incluindo os nossos próprios produtos para Windows , Android , e Mac —que detetam e removem adware e malware. Na verdade, Malwarebytes Deteta todos os Trojans conhecidos e muito mais, uma vez que 80% da deteção de Trojans é feita por análise heurística. Ajudamos ainda a mitigar infeções adicionais, interrompendo a comunicação entre o malware inserido e qualquer servidor de backend, o que isola o Trojan. A nossa ferramenta gratuita de deteção de malware irá digitalizar e remover malware existente, e o nosso produto premium irá digitalizar e proteger proactivamente contra malware como Trojans, vírus, worms e ransomware. Pode começar com um teste gratuito dos nossos produtos premium para os experimentar você mesmo.
Como se pode prevenir um malware do tipo Trojan
Uma vez que os cavalos de Troia dependem de enganar os utilizadores para que estes os deixem entrar no computador, a maioria das infecções pode ser evitada mantendo-se vigilante e observando bons hábitos de segurança. Pratique um ceticismo saudável em relação aos sites que oferecem filmes ou jogos de azar gratuitos, optando por descarregar programas gratuitos diretamente do site do produtor e não de servidores espelho não autorizados.
Outra precaução a considerar: altere o padrão. Windows Configure as extensões reais das aplicações para que estejam sempre visíveis. Isto evita ser enganado por um ícone de aparência inocente.
Outras boas práticas, para além da instalação Malwarebytes para Windows , Malwarebytes para Android e Malwarebytes para Mac , incluem:
- Execução de exames de diagnóstico periódicos
- Configurar actualizações automáticas do software do seu sistema operativo, garantindo que tem as últimas actualizações de segurança
- Manter as suas aplicações actualizadas, assegurando que quaisquer vulnerabilidades de segurança são corrigidas
- Evitar sítios Web não seguros ou suspeitos
- Ser cético em relação a anexos e ligações não verificados em mensagens de correio eletrónico desconhecidas
- Utilizar palavras-passe complexas
- Ficar atrás de uma firewall