En trojansk häst (trojan) är skadlig programvara maskerad som legitim programvara. Till skillnad från virus eller maskar replikerar den inte själv – den förlitar sig på användarutförande.
Skadliga kapacitet
- Datastöld: Tangentbordsloggare, formulärhämtare, urklippövervakare stjäl inloggningsuppgifter, finansiella data, personuppgifter.
- Fjärråtkomst (RAT): Full kontroll: filhantering, kommandoexekvering, webbkamera/mikrofonaktivering, skärminspelning.
- Spionprogram: Övervakning av surfning, kommunikation, plats.
- Nedladdare/droppare: Hämtar ytterligare skadlig kod (ransomware, rootkits, kryptovalutagruvbrytare).
- Botnet-rekrytering: DDoS-attacker, spam, credential stuffing, kryptovalutagruvbrytning.
- Systemmodifiering: Inaktivera antivirus, brandvägg, UAC; ändra hosts-fil, register, schemalagda uppgifter för persistens.
- Inloggningsuppgiftsinsamling: Webbläsarlösenord, Wi-Fi-nycklar, VPN-certifikat.
- Finansiellt bedrägeri: Banktrojaner (Emotet, Trickbot, Zeus) injicerar webbformulär, omdirigerar transaktioner.
Infektionsvektorer
- Phishing-e-post (skadliga bilagor/länkar).
- Drive-by downloads (komprometterade webbplatser).
- Falska programuppdateringar, cracks, keygens.
- Malvertising.
- Försörjningskedjekompromettering.
Försvar
- Endpoint-skydd (EDR/XDR) med beteendeanalys.
- Applikationsvitlistning, minsta behörighet.
- E-postfiltrering, DMARC, användarutbildning.
- Patch-hantering (OS, webbläsare, plugins).
- Nätverkssegmentering, utgående filtrering.
- Regelbundna säkerhetskopior (offline, oföränderliga).
Trojanska virus är mångsidiga, smygfulla och skadliga. Lagerat försvar och användarvigilans är avgörande.
