Trojský kůň (Trojan horse)

Trojský kůň (anglicky Trojan horse) je druh škodlivého softwaru - (druh počítačového viru). Označení trojský kůň pochází z řecké mytologie, kdy Řekové při obléhání města Trója využili lest - ve zdánlivě nevinné soše koně zanechali vojáky, Trojané sochu vtáhli do města i s vojáky, ti se tak dostali přes hlavní obrannou linii. Stejný princip využívají i viry označené jako trojské koně - jedná se o zdánlivě normální software, který ve skutečnosti provádí škodlivé nebo nežádoucí operace bez vědomí uživatele.

Jak mohou trojské koně v praxi škodit?

Trojské koně zahrnují velkou škálu různých typů, které se zaměřují na změny v datech (tzv celistvost), krádeže dat, krádež kapacity počítače, zneužití dat nebo třeba nedostupnost nějaké služby. Typicky tedy data upravují, mění, kopírují, odstraňují, blokují a podobně. Mohou také převzít plnou nebo částečnou kontrolu nad napadeným počítačem (nebo toto umožnit útočníkovi). Takto infikovaný počítač pak může útočník využít k rozesílání spamu nebo jako úložiště pro nelegální nebo nevhodný obsah, a to vše bez vědomí majitele počítače.

K tem nejnebezpečnějším útokům trojských koňů patří krádeže identity uživatele nebo odposlouchávání hesel.

Příklady funkcí trojských koňů:

• Trojský kůň sniffer – odposlouchává přístupová jména jmen nebo hesla nebo jiná data
• Trojský kůň keylogger – sleduje (záznamu) znaků zadávaných z klávesnice
• Trojský kůň DDoS - trojský kůň se účastní DDoS útoku
• Trojský kůň Downloader - stahuje data bez vědomí uživatele
• Trojský kůň spyware - sleduje uživatele a jeho zvyklosti při surfování na Internetu a posílá o tom zprávy
• Trojský kůň zadní vrátka - obsahuje síťovou službu, kterou může útočník použít pro získání přístupu do systému přes počítačovou síť
• Trojský kůň spam server – rozesílá nevyžádanou elektronickou poštu (e-mail) z napadeného počítače
• Trojský kůň souborový server - stahuje soubory uživatele, nebo využívá datové úložiště napadeného a ukládá soubory majitele trojského koně
• Proxy trojan - maskuje ostatní jako infikované počítače
• Security software disabler - zablokuje software pro zabezpečení počítače (Firewall,Antivir)
• URL trojan - přesměrovává infikované počítače připojené přes vytáčené připojení k Internetu na dražší tarify
• Špionážní trojský kůň - špehuje při používání počítače, například údaje zadávané na klávesnici, pořizuje snímky obrazovky atd.
• a mnoho dalších

Jak se lze chránit před trojskými koni?

Nejúčinnější ochranou je chování, opatrnost a zkušenost uživatelů - ve smyslu toho, že nestahují software ani jiný obsah z neznámých zdrojů nebo neotvírají podezřelé zprávy nebo jiné soubory. Podobně jako u jiného škodlivého software pomocí kvalitního antivirového nebo bezpečnostního software. Kromě této technick