Página inicial
IN
VIRUS TROJAN
ESTUDO SOBRE
VIRUS TROJAN
SOBRE
VIRUS TROJAN
VIRUS TROJAN
Um cavalo de Troia (em inglês Trojan horse) é um malware
(programa malicioso) que age como a lenda do cavalo de Troia, entrando no
computador e liberando uma porta para um possível invasão e é fácil de ser
enviado, é só clicar no ID do computador e enviar para qualquer outro
computador.
O cavalo de Troia é um programa que tem um pacote de vírus que é usado
geralmente para destruir um computador. O conceito nasceu de um simples programa
que se faziam passar por esquemas de autenticação, em que o utilizador era
obrigado a inserir as senhas, pensando que estas operações eram legítimas. Por
exemplo, na autenticação de uma shell, poderia ser um simples programa numa
conta já aberta, e o utilizador que chegasse seria forçado a introduzir a sua
password. O trojan iria então guardar o password e mascarar a conta (que seria
do dono do trojan) para que parecesse legítima (a conta da vítima). Entretanto,
o conceito evoluiu para programas mais completos.
Os trojans atuais são disfarçados de programas legítimos, embora, diferentemente
de vírus ou de worms, não criam réplicas de si (e esse é o motivo pelo qual o
Cavalo de Tróia não é considerado um vírus). São instalados diretamente no
computador. De fato, alguns trojan são programados para se auto-destruir com um
comando do cliente ou depois de um determinado tempo.
Os trojans ficaram famosos na Internet pela sua facilidade de uso, fazendo
qualquer pessoa possuir o controle de um outro computador apenas com o envio de
um arquivo. Por isso os trojans têm fama de ser considerados "ferramentas de
script kid".
Os trojans atuais são divididos em duas partes:
O servidor e
O cliente.
O servidor se instala e se oculta no computador da vítima, normalmente dentro de
algum outro arquivo. No momento que esse arquivo é executado, o computador pode
ser acessado pelo cliente, que irá enviar instruções para o servidor executar
certas operações no computador da vítima.
A direta tende a precisar do IP da vítima para funcionar, já a reversa tem o IP
do dono do trojan, fazendo assim a conexão.
Geralmente um trojan é instalado com o auxílio de um ataque de engenharia
social, com apelos para convencer a vítima a executar o arquivo do servidor, o
que muitas vezes acaba acontecendo, dada a curiosidade do internauta, como um
email atraindo a pessoa a ver fotos de um artista, pedindo a instalação de um
plugin, onde o trojan fica "hospedado".
