Odysseus heeft de Trojaanse oorlog niet met bruut geweld gewonnen. Hij won het door te liegen.
Het verhaal gaat dat de Grieken een enorm houten paard bouwden, hun beste krijgers erin verborgen en deden alsof ze wegzeilden. Ze lieten Sinon achter om een web van bedrog te spinnen. Hij vertelde de Trojanen dat het paard een offer was aan Athene, een geschenk dat geluk zou brengen en de veiligheid van de stad zou garanderen. De Trojanen, goedgelovig en trots, sleepten het beest door hun poorten.
Die nacht, terwijl de stad sliep van wijn en valse veiligheid, glipten de Griekse soldaten naar buiten. Ze openden de poorten. De rest is geschiedenis.
Uw computer wordt geconfronteerd met een soortgelijke bedreiging. Het heeft geen poorten in de traditionele zin van het woord, maar het heeft wel vertrouwen. En vertrouwen is precies waar hackers misbruik van maken.
Als mensen in de technologiesector over Trojaanse paarden praten, bedoelen ze niet de mythologie. Ze hebben het over malware die zichzelf vermomt als legitieme software. De monteur is identiek aan de oude belegering. Het programma lijkt onschadelijk. Misschien is het een gekraakt spel, een illegale film of een gratis hulpprogramma dat er nuttig uitziet. Jij installeert het. Je vertrouwt het.
Eenmaal geïnstalleerd, blijft de trojan daar niet zomaar zitten. Het nestelt zich in uw systeem. Het kan andere bestanden infecteren. Het kan gevoelige gegevens stelen en deze via internet terugsturen naar de ontwikkelaar. Van daaruit krijgt de aanvaller controle. Ze kunnen uw systeem vertragen. Ze kunnen uw machine laten crashen. Ze kunnen uw pc in een zombie veranderen voor botnetaanvallen.
Dit zijn geen echte virussen. Ze repliceren zichzelf niet. Maar de verwarring blijft bestaan. Je zult zien dat termen als ‘trojan-virus’, ‘trojaans paard’ of gewoon ‘trojan’ door elkaar worden gebruikt. Ze wijzen allemaal op dezelfde dreiging: een kwaadaardige lading die zich in het volle zicht verbergt.
De echte vraag is niet wat ze zijn. Zo laat je er eentje binnen.
Jezelf beschermen tegen Trojaanse paarden
Voor een Trojaans paard moet je het zware werk doen.
Dat klinkt oneerlijk. Het is.
In tegenstelling tot een traditioneel virus dat op zoek gaat naar zwakke punten en zich zelfstandig verspreidt, vertrouwt een Trojaans paard op u. Je moet de serverkant installeren. U moet het .exe -bestand uitvoeren. De malware sluipt niet binnen; het wacht op een uitnodiging.
Hier komt social engineering om de hoek kijken. De auteur van het Trojaanse paard moet je overtuigen om de applicatie te downloaden. Mogelijk sturen ze het in een e-mailbericht. Ze hopen dat je het uitvoert. Ze weten dat je dat uiteindelijk zult doen, omdat nieuwsgierigheid of gemak vaak wint.
Zodra u klikt, wordt de Trojan-server geïnstalleerd. Het wordt automatisch gestart telkens wanneer u uw computer opstart. Je draagt nu het zaad.
De valstrik voor e-mailbijlagen
De meest voorkomende manier waarop deze infecties zich verspreiden is via e-mailbijlagen.
Ontwikkelaars gebruiken hier spamtechnieken. Ze sturen honderden of zelfs duizenden e-mails naar nietsvermoedende mensen. Het volume is het wapen. De meeste mensen controleren niet elke afzender. Ze openen het bericht. Ze downloaden de bijlage. Ze raken besmet.
Het is een getallenspel.
Maar het is niet altijd iemand die de malware handmatig verspreidt. Soms doet uw eigen computer het vuile werk.
Als uw systeem al is aangetast, kan het een vector worden. Crackers (hackers die hun vaardigheden gebruiken om onheil of schade aan te richten) zetten Trojaanse paarden in die de computers van onschuldige websurfers in zombiecomputers veranderen. U weet zelden dat uw systeem onder controle is. Het voelt normaal. Het ziet er normaal uit. Dat is het niet.
Deze zombiecomputers zenden meer virussen uit. Ze creëren netwerken die bekend staan als botnets. Eén geïnfecteerde machine wordt een knooppunt in een groter, onzichtbaar leger.
Beschermingsstrategieën
Er zijn stappen die u kunt ondernemen.
De gemakkelijkste verdediging is gedragsmatig. Open nooit e-mails en download nooit bijlagen van onbekende afzenders. Het klinkt eenvoudig. Het is. Het simpelweg verwijderen van deze berichten voorkomt vaak de eerste inbreuk.
Je hebt ook technische verdediging nodig. Het installeren van antivirussoftware is niet onderhandelbaar. Het scant elk bestand dat u downloadt. Het werkt zelfs als het bestand afkomstig is van iemand die u vertrouwt. Mensen maken fouten. Software hoeft niet.
Als u een infectie vermoedt, handel dan snel.
- Verbreek onmiddellijk uw internetverbinding. Verbreek de link naar het botnet.
- Verwijder de schadelijke bestanden. Gebruik een antivirusprogramma om de dreiging te scannen en te elimineren.
- Als de infectie diep is, kunt u overwegen uw besturingssysteem opnieuw te installeren. Het is de nucleaire optie, maar het werkt.
U kunt de fabrikant van uw computer bellen. U kunt een plaatselijke computerwinkel bezoeken. Of u kunt het aan een deskundige vriend vragen. Je hoeft dit niet alleen te bestrijden.
De infectie verwijderen
Kan een Trojan-virus worden verwijderd?
Ja. Maar je moet grondig zijn.
Begin met het verwijderen van alle verdachte programma’s. Controleer uw lijst met toepassingen voor toevoegen/verwijderen. Als het er onbekend uitziet, verwijder het dan.
Verwijder vervolgens alle verdachte bestanden. Zoek naar recent gemaakte items in uw opstartmap of hoofdmappen.
Voer ten slotte een volledige virusscan uit. Laat de antivirussoftware de Trojan identificeren en in quarantaine plaatsen. Met dit proces wordt de onmiddellijke dreiging weggenomen, maar achteraf is waakzaamheid geboden om ervoor te zorgen dat de botnetverbinding volledig wordt verbroken.
Waar je op moet letten
Als u begrijpt hoe Trojaanse paarden werken, verandert de manier waarop u surft.
Je gaat niet langer uit van veiligheid. Je begint de bron in twijfel te trekken. Een bestand van een bekende contactpersoon kan nog steeds in gevaar zijn. Hun e-mailadres is mogelijk gebruikt in een spamcampagne.
Het onderscheid tussen een virus en een Trojaans paard is groot. Een virus repliceert. Een Trojaans paard verbergt zich. Eén verspreidt zich automatisch. De ander wacht tot je de deur opent.
Als u het verschil kent, blijft u veilig. Het helpt je de signalen te herkennen. Het helpt u te voorkomen dat u deel gaat uitmaken van een botnet zonder dat u zich ooit realiseert dat u daar was.
Het web is enorm. De bedreigingen zijn talrijk. Je bewustzijn is je beste firewall.
