Truva atı olarak da adlandırılan trojanlar, kullanıcıya casus yazılım olduğunu fark ettirmeden sisteme bulaşarak istenilen verileri dışarıya gönderen kötü amaçlı yazılımlardır. Kullanıcının haberi olmaksızın arka planda çalışarak ve bilgileri depolayarak belirli aralıklarla sunucu üzerinden dışarıya bilgi sızdırırlar.
Trojan saldırısı yapan kişiler
, hedefin bilgisayarındaki belgeleri, finansal ve muhasebe bilgileri, kredi kartı bilgileri gibi önemli verileri ele geçirmeyi hedeflerler.
Trojan saldırılarının birçok belirtisi olabilir, en önemlileri şu şekildedir:
- Genellikle bilgisayarın sol alt köşesinde bulunan “start” menüsünün ortadan kaybolması
- Modemin kendiliğinden internet bağlantısını gerçekleştirmesi
- Farenin farklı şekilde çalışması(imlecin kaybolması, tuşların işlevlerinin değişmesi…)
- Renk ayarlarının kendiliğinden değişmesi
- CD-Rom’un kendiliğinden çalışması, açılıp kapanması
- Ekran koruyucunun veya arka planın kendiliğinden değişmesi
Trojan saldırıları çok farklı şekillerde gerçekleşebilir:
- İnternet siteleri üzerinden
- Anlık mesajlaşma yazılımları üzerinden
- Peer to Peer(P2P) uygulamaları üzerinden
- Bazı programların güvenlik açıklarından
- Sıradan programların içerisine gömülü olarak
Trojan Çeşitleri
Trojan çeşitleri şunlardır:
- Truva arka kapıları(Trojan backdoor)
- PSW Truva atları(PSW Trojan)
- Truva tıklayıcılar(Trojan clickers)
- Truva indiriciler(Trojan downloaders)
- Truva damlalıkları(Trojan droppers)
- Truva vekilleri(Trojan proxies)
- Truva casusları(Trojan spies)
- Truva bildiriciler(Trojan notifiers)
- Arşiv bombaları(ArcBombs)
Bir zamanların başa bela virüsü. Az çekmedik trojanlardan. Bir keresinde yemiştim ve karşıdaki CD-ROM’u açıp kapatmıştı. Tabii o zamanlar çömeziz baya bir endişelenmiş ve şaşırmıştım 🙂