Trojský kůň (program)

Trojský kůň je uživateli skrytá část programu nebo aplikace s funkcí, se kterou vlastník počítače nesouhlasí (typicky je to činnost škodlivá). Název Trojský kůň pochází z antického příběhu o dobytí Tróje.

Trojský kůň může být samostatný program, který se tváří užitečně – například hra, spořič obrazovky nebo nějaký jednoduchý nástroj. Časté jsou spořiče obrazovky s erotikou nebo pornografií. Někdy se trojský kůň vydává za program k odstraňování malware (dokonce jako takový může fungovat a odstraňovat konkurenční malware). Tato funkčnost slouží ale pouze jako maskování záškodnické činnosti, kterou v sobě trojský kůň ukrývá.

V Microsoft Windows může trojský kůň využít toho, že řada programů včetně systémového správce souborů (exploreru) skrývá přípony souborů. Vypadá pak jako soubor s obrázkem, zvukem, archivem nebo čímkoliv jiným, přestože se ve skutečnosti jedná o spustitelný kód. Chce-li uživatel obrázek kliknutím zobrazit, je ve skutečnosti spuštěn program (trojský kůň).

Trojský kůň může být ale také přidán do stávající aplikace. Poté je upravená verze šířena například pomocí peer-to-peer sítí nebo warez serverů. Uživatel stažením kopie aplikace (nejčastěji bez platné licence nebo jako volně šířený program z nedůvěryhodného serveru) může získat pozměněnou kopii aplikace obsahující část programového kódu trojského koně dodaného třetí stranou.

Klíčový rozdíl mezi počítačovým virem a trojským koněm je ten, že trojský kůň nedokáže sám infikovat další počítače nebo programy svojí kopií. Existují však počítačoví červi, které na napadeném počítači instalují různé trojské koně nebo vytvářejí trojské koně z programů, které se v napadeném systému nacházejí.

Příklady trojských koní

Jako jednoduchý příklad trojského koně může být program pojmenovaný „waterfalls.scr“, který tvrdil, že je volně šiřitelný spořič obrazovky. Když se spustí, začne otevírat porty počítače a poskytovat crackerům vzdálený přístup do uživatelova počítače. Je jedním z nejznámějších.

Příklady funkcí trojských koňů

• sniffer – odposlouchávání přístupových jmen a hesel, čísel kreditních karet
• keylogger – sledování (záznam) znaků zadávaných z klávesnice
• spyware – sleduje uživatele a jeho zvyklosti při surfování na Internetu a posílá o tom zprávy
• zadní vrátka – trojský kůň obsahuje síťovou službu, kterou může útočník použít pro získání přístupu do systému přes počítačovou síť
• spam server – rozesílání nevyžádané elektronické pošty (e-mail) z napadeného počítače
• souborový server – trojský kůň nainstaluje souborový server – např. FTP, IRC bota nebo nějaký P2P program – který je poté použit buď pro stahování souborů uživatele, nebo pro ukládání souborů majitelem trojského koně (např. warezu nebo malware).
• proxy trojan – maskuje ostatní jako infikované počítače
• Security software disabler – zablokuje software pro zabezpečení PC (Firewall,Antivir)
• denial-of-service – trojský kůň se účastní DDoS útoku
• URL trojan – přesměrovává infikované počítače připojené přes vytáčené připojení k Internetu na dražší tarify

Některé známé trojské koně

• Downloader-EV
• Pest Trap
• NetBus
• flooder
• Tagasaurus

Externí odkazy

• Obrázky, zvuky či videa k tématu Trojský kůň na Wikimedia Commons