Trojan (koń trojański) to złośliwy program, który udaje przydatną aplikację lub plik, aby skłonić użytkownika do jego uruchomienia. Po instalacji daje napastnikowi dostęp do systemu, kradnie dane lub pobiera dodatkowe złośliwe oprogramowanie.
Czym trojan różni się od wirusa?
Wirus sam się rozprzestrzenia, kopiując się do innych plików. Trojan się nie replikuje, ale polega na oszukaniu użytkownika, który uruchamia go sam, wierząc, że to bezpieczny program.
Co potrafi trojan?
Może zakładać tylne furtki (backdoor), podglądać klawiaturę, kraść hasła i dane płatnicze, włączać komputer do botnetu lub instalować ransomware. Zakres szkód zależy od jego wersji.
Jak uniknąć trojanów?
Pobieraj programy tylko z oficjalnych źródeł, nie otwieraj nieznanych załączników, aktualizuj system i używaj aktualnego oprogramowania antywirusowego. Uważaj na pliki wykonywalne pod postacią dokumentów.
Nazwa pochodzi od konia trojańskiego, bo udaje przydatny program. Nie replikuje się samodzielnie, w przeciwieństwie do robaka.
Złośliwy kod często ukrywa swoje działanie, dlatego techniki takie jak zaciemnianie kodu JavaScript wykorzystują nie tylko twórcy aplikacji, ale też atakujący.
Zobacz w praktyce
Jak zaciemnić kod JavaScript i kiedy to ma sens 
Ochrona przed atakami brute force – jak zabezpieczam logowanie na stronie i serwerze 
Jak bezpiecznie przechowywać hasła użytkowników w bazie danych