Trojan Horse e um programa que age como a lenda do cavalo de Troia, entrando no computador e liberando uma porta para um possivel invasor. O conceito nasceu de simples programas que se faziam passar por esquemas de autenticacao, em que o utilizador era obrigado a inserir as senhas, pensando que estas operacoes eram legitimas. Por exemplo, na autenticacao de uma shell, poderia ser um simples programa numa conta ja aberta, e o utilizador que chegasse seria forcado a introduzir a sua password. O trojan iria entao guardar o password e mascarar a conta (que seria do dono do trojan) para que parecesse legitima (a conta da vitima). Entretanto, o conceito evoluiu para programas mais completos. Os trojans atuais sao disfarcados de programas legitimos, embora, diferentemente de virus ou de worms, nao criem replicas de si. Sao instalados diretamente no computador. De fato, alguns trojan sao programados para se auto destruir com um comando do cliente ou depois de um determinado tempo. Os trojans ficaram famosos na Internet pela sua facilidade de uso, fazendo qualquer pessoa possuir o controle de um outro computador apenas com o envio de um arquivo. Por isso os trojans tem fama de ser considerados "ferramentas de script kid".
Os trojans atuais sao divididos em duas partes:
O servidor
O cliente.
O servidor se instala e se oculta no computador da vitima, normalmente dentro de algum outro arquivo. No momento que esse arquivo e executado, o computador pode ser acessado pelo cliente, que ira enviar instrucoes para o servidor executar certas operacoes no computador da vitima. Geralmente um trojan e instalado com o auxilio de um ataque de engenharia social, com apelos para convencer a vitima a executar o arquivo do servidor, o que muitas vezes acaba acontecendo, dada a curiosidade do internauta.
0 comentários:
Postar um comentário