Τι είναι ένα Trojan Horse και πώς θα προστατευτείτε;

ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ
ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ Επικεφαλής Διαχειρίστρια Περιεχομένου
ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ Επικεφαλής Διαχειρίστρια Περιεχομένου

Ο πρώτος Δούρειος Ίππος υπήρξε πολύ πριν την εποχή των υπολογιστών, στον αρχαίο Ελληνικό κόσμο των επικών μαχών και των γενναίων μαχητών. Ο Ίππος ήταν αρχικά ένα τεράστιο ξύλινο άγαλμα, το οποίο δόθηκε στην πόλη της Τροίας σαν δώρο. Αυτό που δεν γνώριζαν οι Τρώες ήταν πως το τεράστιο άλογο ήταν γεμάτο Έλληνες στρατιώτες, έτοιμους να εισβάλλουν και να κατακτήσουν την πόλη.

Σήμερα, η φράση σημαίνει κάτι τελείως διαφορετικό, αλλά η ιδέα παραμένει παρεμφερής – και εξίσου καταστροφική.

Τι είναι το κακόβουλο λογισμικό Δούρειο Ίππος;

Στην σύγχρονη εποχή, ο Δούρειος Ίππος είναι ένα είδος κακόβουλου λογισμικού που διεισδύει στον υπολογιστή σου μεταμφιεσμένο και μετά προκαλεί χάος μέσα στο σύστημα σου. Κάθε είδος κάνει μια συγκεκριμένη δουλειά που θα μπορούσε να συμπεριλαμβάνει τα ακόλουθα:

  • Κλοπή κωδικών πρόσβασης και προσωπικών πληροφοριών για να αποκτήσουν πρόσβαση στους λογαριασμούς σου.
  • Κλοπή στοιχείων τραπεζικών λογαριασμών και πληροφοριών πιστωτικών καρτών.
  • Έλεγχος του δικτύου σου και φθορά ή διαγραφή αρχείων.
  • Συλλογή προσωπικών πληροφοριών για να προσποιηθούν την ταυτότητα σου.
  • Έκθεση εμπιστευτικών πληροφοριών και μυστικών για την ζωή σου.

Μια μικρή ιστορία των απειλών με Δούρειους Ίππους

Ο όρος εμφανίσθηκε για πρώτη φορά σε μια αναφορά της Αμερικανικής Πολεμικής Αεροπορίας, η οποία αφορούσε στην ανάλυση ευπαθειών σε υπολογιστικά συστήματα το 1974. Έως το 1983 έγινε γνωστός όταν ο Ken Thompson χρησιμοποίησε την φράση στην διάσημη διάλεξη του για τον Turing, όταν δήλωσε:

“Κατά πόσο μπορεί κάποιος να εμπιστευτεί την δήλωση ότι ένα πρόγραμμα είναι καθαρό από Δούρειους Ίππους; Ίσως είναι πιο σημαντικό να εμπιστευτεί κανείς τους ανθρώπους οι οποίοι έγραψαν το λογισμικό”

Κατά την δεκαετία του 1980, το Bulletin Board System—το οποίο επέτρεπε στους χρήστες να εισέρχονται στον ιστό μέσω τηλεφωνικής γραμμής—δημιούργησε μια αύξηση στο κακόβουλο λογισμικό τύπου Δούρειου Ίππου. Όσο οι υπολογιστές είχαν την δυνατότητα να ανεβάζουν, να κατεβάζουν και να μοιράζονται αρχεία, οι κακόβουλες προσθήκες έμπαιναν στα λειτουργικά συστήματα. Σήμερα, υπάρχουν χιλιάδες εκδόσεις κακόβουλου λογισμικού.

Είδη Δούρειων Ίππων

Αν και οι Δούρειοι Ίπποι συχνά χαρακτηρίζονται ως ιοί, αυτό δεν είναι τεχνικά σωστό. Ένας ιός θα προσπαθήσει να επεκταθεί όπου μπορεί, ενώ ένας Δούρειος Ίππος είναι ένα ανεξάρτητο πρόγραμμα με έναν συγκεκριμένο ρόλο, όπως οι παρακάτω:

  • Rootkit
    Ένα rootkit λειτουργεί με την απόκρυψη συγκεκριμένων δραστηριοτήτων στο σύστημα του υπολογιστή σου. Αυτό επιτρέπει στο κακόβουλο λογισμικό να τρέχει χωρίς να εντοπίζεται, αυξάνοντας τον χρόνο και την ζημιά που μπορεί να επιτευχθεί από την μόλυνση.
  • Backdoor (πίσω πόρτα)
    Ένας Δούρειος Ίππος τύπου backdoor παρέχει πλήρη απομακρυσμένη πρόσβαση στον ιδιοκτήτη του, επιτρέποντας του να επεξεργαστεί, να στείλει, να κατεβάσει και να διαγράψει αρχεία. Συχνά χρησιμοποιούνται για να κλέψουν προσωπικές συσκευές για εγκληματικές δραστηριότητες.
  • Exploit
    Τα exploits λειτουργούν εκμεταλλευόμενα ένα κενό ασφαλείας στο λογισμικό του υπολογιστή. Είτε μέσα σε ένα συγκεκριμένο πρόγραμμα  ή ακόμη και μέσα στο λειτουργικό σύστημα, μπορούν να εκμεταλλευτούν την τρωτότητα του συστήματος, ώστε να αποκτήσουν άμεση πρόσβαση στα αρχεία σου.
  • DDoS
    Τα ακρωνύμιο σημαίνει  “Distributed Denial of Service,”, δηλαδή Διανεμόμενη Άρνηση Υπηρεσίας και αυτός ο Δούρειος Ίππος θα στείλει αμέτρητα αιτήματα σε ένα συγκεκριμένο URL, με σκοπό να υπερφορτώσει τον διακομιστή και να ρίξει την ιστοσελίδα.
  • Spyware
    Το Spyware στοχεύει στις προσωπικές σου πληροφορίες. Ο στόχος του επιτυγχάνεται αντιγράφοντας τα αρχεία σου ή χρησιμοποιώντας ένα πρόγραμμα που αντιγράφει ό,τι βλέπεις στην οθόνη ή ό,τι πληκτρολογείς, για να καταγράψει τι πληκτρολογείς και ποιες ιστοσελίδες επισκέπτεσαι.
  • Ransomware
    Οι επιθέσεις ransom συχνά γίνονται με την χρήση ενός Δούρειου Ίππου. Όταν το κακόβουλο λογισμικό εισέλθει στον υπολογιστή σου, σε κλειδώνει έξω από συγκεκριμένες περιοχές. Ο μόνος τρόπος να αποκτήσεις πρόσβαση ξανά είναι να πληρώσεις κάποιο χρηματικό ποσό.

Αν και αυτοί είναι οι πιο κοινοί τύποι Δούρειων Ίππων, οι στόχοι τους μπορεί να διαφέρουν σημαντικά. Οι περισσότεροι στοχεύουν στην κλοπή πληροφοριών για οικονομικό όφελος. Αυτό μπορεί να περιλαμβάνει πληροφορίες τραπεζικών λογαριασμών, στοιχεία online gaming, κωδικούς προγραμμάτων επικοινωνίας, προσωπικές επαφές, δεδομένα τηλέφωνο και πολλά, πολλά ακόμη.

Πώς να εντοπίσεις και να αποφύγεις τους Δούρειους Ίππους

Οι Δούρειοι Ίπποι είναι πολύ καλοί στο να κρύβονται. Το νόημα της ύπαρξης τους είναι να εξαπατήσουν τον χρήστη και να τα εγκαταστήσει, ώστε να λειτουργήσουν κατόπιν κρυφά για να επιτύχουν τον σκοπό τους. Αν πέσεις θύμα, μπορεί να μην το αντιληφθείς καν προτού να είναι ήδη αργά. Τα παρακάτω σημάδια μπορεί να σε βοηθήσουν να καταλάβεις ότι κάτι δεν πάει καλά.

Ανεξήγητη συμπεριφορά

Οποιαδήποτε περίεργη αύξηση στην χρήση της CPU είναι ένα σημάδι προβλήματος. Αν ο υπολογιστής επεξεργάζεται δεδομένα χωρίς λόγο, τότε ένας Δούρειος Ίππος μπορεί να είναι η απάντηση. Χρησιμοποίησε την εφαρμογή παρακολούθησης της δραστηριότητας για να ελέγξεις τι καταναλώνει την CPU σου και κλείσε το πρόγραμμα, αν βρεις πρόβλημα. Μπορείς να αναζητήσεις στο google τις διεργασίες που δεν αναγνωρίζεις, για να διαπιστώσεις αν είναι κακόβουλες ή όχι.

Βλάβες Συστήματος

Αν το σύστημα σου ξαφνικά γίνεται πολύ αργό ή αρχίζει να κολλάει τακτικά, αυτό είναι ένα σημάδι προβλήματος. Χρησιμοποίησε μια υψηλής ποιότητας σουίτα ασφαλείας για να δεις, αν μπορείς να εντοπίσεις το πρόβλημα.

Αύξηση των Spam

Παράθυρα που ξεπετάγονται, εκνευριστικές διαφημίσεις και μια γενικότερη αύξηση στο spam στο μηχάνημα σου μπορεί να είναι ένδειξη ύπαρξης ενός Δούρειου Ίππου τύπου adware. Αυτός ο τύπος κακόβουλου λογισμικού εξαπολύει μολυσμένες διαφημίσεις για να εξαπλώσει περαιτέρω τον ιό.

Άγνωστης Ταυτότητας Προγράμματα

Αν είδες μια εφαρμογή ή ένα πρόγραμμα που δεν έχεις κατεβάσει εσύ, είναι ένας λόγος ανησυχίας. Αναζήτησε στο google το όνομα, για να εξασφαλίσεις ότι δεν είναι κάποιο σημαντικό κομμάτι του λειτουργικού συστήματος. Αν δεν είναι, διάγραψε το αμέσως.

Όσο ο κόσμος του διαδικτύου μεγαλώνει, τόσο αυξάνονται και οι Δούρειοι Ίπποι. Δεν είναι σίγουρο ότι θα παρατηρήσεις κάποιο πρόβλημα, επομένως είναι απαραίτητο να γνωρίζεις πώς να αποφύγεις την μόλυνση εξ αρχής.

Συμβουλές Αποφυγής της Μόλυνσης

  • Οι Δούρειοι Ίπποι συχνά αποστέλλονται μέσω συνημμένων ηλεκτρονικού ταχυδρομείου. Κατεβάζοντας το αρχείο, μολύνεις ο ίδιος τον εαυτό σου. Απόφυγε να ανοίγεις μηνύματα από ανθρώπους που δεν γνωρίζεις.
  • Ακόμη ένας τρόπος μετάδοσης είναι τα ψεύτικα προγράμματα. Το θύμα επιλέγει να εγκαταστήσει ένα πρόγραμμα, χωρίς να αντιλαμβάνεται ότι μεταφέρει έναν Δούρειο Ίππο. Να κατεβάζεις μόνο προγράμματα με θετικές αξιολογήσεις από έμπιστες πηγές για να αποφύγεις αυτό το ζήτημα.
  • Δεν είναι πάντα απαραίτητο ότι θα κατεβάσεις ο ίδιος τον Δούρειο Ίππο. Μπορεί απλά επισκεπτόμενος μια μολυσμένη ιστοσελίδα να είναι αρκετό για να μεταφέρει την μόλυνση. Απόφυγε να κάνεις κλικ σε διαφημίσεις και να επισκέπτεσαι τυχαίες και άγνωστες ιστοσελίδες, για να μειώσεις τον κίνδυνο.
  • Τα προγράμματα Freeware είναι δωρεάν, είναι εύκολο να τα κατεβάσεις  και λύνουν αληθινά προβλήματα για τον χρήστη. Παρόλο που είναι βολικά, είναι γνωστό ότι Δούρειοι Ίπποι εισέρχονται σε τέτοιου είδους προγράμματα. Έλεγξε τις αξιολογήσεις κάθε δωρεάν προγράμματος, προτού το κατεβάσεις.

Προστάτευσε τον Εαυτό σου από την Απειλή των Δούρειων Ίππων

Ευτυχώς, παρόλο το πρόβλημα είναι διαδεδομένο, υπάρχουν λύσεις. Παίρνοντας προληπτικά μέτρα για να προστατεύσεις τον εαυτό σου, μπορείς να μείνεις ασφαλής από τις απειλές των Δούρειων Ίππων.

  1. Απόφυγε να Κατεβάζεις από Τρίτους
    Οποιαδήποτε λήψη είναι μια πιθανή απειλή. Ιστοσελίδες, διαφημίσεις, μηνύματα που περιέχουν αυτόματες λήψεις συχνά κρύβουν κακόβουλο λογισμικό. Απόφυγε να κάνεις κλικ σε διαφημιστικά μπάνερ και ύποπτους συνδέσμους, μην χρησιμοποιείς συντομευμένες διευθύνσεις και σκέψου προσεκτικά προτού επιτρέψεις οποιαδήποτε λήψη.
  2. Μείνε σε Έμπιστες Πηγές
    Είτε πρόκειται για ιστοσελίδες, αλληλογραφία ή λογισμικό, οι έμπιστες πηγές είναι πάντα η καλύτερη επιλογή. Αν οι εταιρείες είναι δοκιμασμένες από το κοινό, τότε θα ξέρεις αν έχει υπάρξει κάποιο πρόβλημα. Η φήμη είναι ο βασιλιάς στο ίντερνετ!
  3. Χρησιμοποίησε ένα Firewall (Τείχος Προστασίας)
    Ένα τείχος προστασίας παρακολουθεί τα εισερχόμενα δεδομένα που έρχονται στην συσκευή σου από το ίντερνετ. Παρόλο που τα περισσότερα λειτουργικά συστήματα έχουν ενσωματωμένο firewall, είναι σοφό να χρησιμοποιείς και μια συσκευή firewall για την τέλεια προστασία.
  4. Εγκατάστησε ένα Υψηλής Ποιότητας Πρόγραμμα Antivirus.
    Τα προγράμματα anti-virus και anti-malware είναι η πρώτη γραμμή άμυνας – έτσι είναι απαραίτητο να έχεις τα καλύτερα. Αυτά τα προγράμματα μπορούν να σαρώσουν την συσκευή σου για προβλήματα και να σε προειδοποιήσουν αν βρεθεί οποιοδήποτε πρόβλημα.

Οι Δούρειοι Ίπποι είναι ένας πολύπλοκος τύπος κακόβουλου λογισμικού, επομένως χρειάζεται κάτι περισσότερο από το ανθρώπινο μάτι για να εντοπιστούν. Η χρήση λογισμικού ασφαλείας – όπως antivirus και firewall- θα σου δώσει μια επιπλέον ζώνη προστασίας.

Τα Καλύτερα Antivirus για Δούρειους Ίππους

Δεν έχουν όλα τα προγράμματα antivirus την δυνατότητα εντοπισμού των Δούρειων Ίππων. Στην πραγματικότητα πολλές δωρεάν ή χαμηλού κόστους επιλογές είναι οι ίδιες κακόβουλο λογισμικό! Έχοντας αυτό υπ’ όψιν είναι απαραίτητο να εξετάσεις τις καλύτερες επιλογές που θα εγγυηθούν την ασφάλεια της συσκευής σου.

Norton Antivirus

Η Norton είναι μια παγκόσμια αναγνωρισμένη και έμπιστη μάρκα ασφαλείας, με εντυπωσιακό ποσοστό εντοπισμού 100%. Χρησιμοποιώντας το χαρακτηριστικό LiveUpdate, μπορείς να σαρώσεις τον υπολογιστή σου για όλους τους γνωστούς Δούρειους Ίππους, να βάλεις σε καραντίνα ύποπτα αρχεία και να διαγράψεις απειλές από το σύστημα σου. Μια πιο οικονομική επιλογή είναι το Norton Power Eraser το οποίο υπόσχεται να σαρώσει και να απομακρύνει το κακόβουλο λογισμικό δωρεάν!

BitDefender

Γνωστό ως ένα από τα πιο αξιόπιστα antivirus, το BitDefender είναι εξαιρετικό στην αναγνώριση κακόβουλου λογισμικού και στην γρήγορη επαναφορά. Προσφέρει προστασία σε πραγματικό χρόνο και φιλτράρισμα ιστοσελίδων, με ποσοστό εντοπισμού 99,9%. Η εταιρεία επίσης παρέχει ένα ειδικό εργαλείο για τους επιθετικούς Δούρειους Ίππους, το οποίο είναι πολύ χρήσιμο! 

Avast

Παρόλο που το Avast δεν είναι το πιο ισχυρό antivirus, προσφέρει μια φιλική για τον προϋπολογισμό σου δωρεάν έκδοση με εργαλείο απομάκρυνσης Δούρειων Ίππων.  Το πρόγραμμα αξιολογείται ως “τέλειο” από τους ειδικούς του χώρου και παρέχει επιπλέον καθαρισμό του προγράμματος περιήγησης και χαρακτηριστικά ασφαλείας για κωδικούς πρόσβασης.

Παρόλο που υπάρχουν άλλα υψηλής ποιότητας πακέτα anti-virus και anti-malware, συχνά δεν περιλαμβάνουν το στοιχείο της προστασίας από Δούρειους Ίππους. Βεβαιώσου ότι διαθέτουν αυτό το χαρακτηριστικό, πριν προβείς σε οποιαδήποτε αγορά.

Προστάτευσε τον Εαυτό σου από τις Απειλές των Δούρειων Ίππων Τώρα!

Οι Δούρειοι Ίπποι υπάρχουν σχεδόν όσο και το ίδιο το ίντερνετ. Μπορεί να είναι πιο καταστροφικοί από τα περισσότερα είδη κακόβουλου λογισμικού, απλά επειδή είναι δύσκολο να εντοπιστούν.

Αλλάζοντας τις συνήθειες περιήγησης σου θα σε βοηθήσει να αποτρέψεις μια μόλυνση, αλλά αν θέλεις εγγυημένη ασφάλεια, τότε η καλύτερη επιλογή είναι να επενδύσεις σε ένα κορυφαίο πρόγραμμα anti-virus!

Μην περιμένεις να σε βρεις η καταστροφή: προστάτευσε τον εαυτό σου από τις απειλές των Δούρειων Ίππων τώρα.

Σχετικά με τον αρθρογράφο
ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ
ΚΑΤΑΡΙΝΑ ΓΚΛΑΜΟΣΛΙΓΙΑ
Επικεφαλής Διαχειρίστρια Περιεχομένου

Σχετικά με τον αρθρογράφο

Η Καταρίνα Γκλαμόσλιγια είναι διαχειρίστρια περιεχομένου στο SafetyDetectives. Διαθέτει δεκαετή εμπειρία στην έρευνα, τη δοκιμή και την αξιολόγηση προϊόντων σχετικά με την κυβερνοασφάλεια, έχοντας ερευνήσει παράλληλα βέλτιστες πρακτικές για την ασφάλεια στο διαδίκτυο και την προστασία των δεδομένων. Προτού ενταχθεί στην ομάδα του SafetyDetectives, εργαζόταν ως διαχειρίστρια περιεχομένου και αρχισυντάκτρια σε πολλούς ιστότοπους αξιολογήσεων, μεταξύ των οποίων και ιστότοποι που αφορούσαν Antivirus και VPN. Επίσης, έχει εργαστεί ως ανεξάρτητη αρθρογράφος και συντάκτρια σε τεχνολογικές, ιατρικές και επιχειρηματικές εκδόσεις. Όταν δεν είναι μια «Safety Detective», δηλαδή μια ντετέκτιβ θεμάτων ασφαλείας, θα τη βρείτε να ταξιδεύει (και να γράφει για τις εμπειρίες της στο μικρό ταξιδιωτικό της blog), να παίζει με τις γάτες της και να παρακολουθεί δραματικές σειρές με θέμα το έγκλημα.

Αφήστε ένα σχόλιο