Trójsky kôň

Trójsky kôň, skrátene trojan, je druh malvéru, ktorý sa vydáva za niečo užitočné alebo neškodné – hru, aktualizáciu, faktúru, PDF prehliadač či aplikáciu na úpravu fotiek. Používateľ ho spustí dobrovoľne, pretože netuší, že vo vnútri sa skrýva časť, ktorá pracuje pre útočníka.

Názov pochádza z gréckej báje o drevenom koni, v ktorom sa do Tróje dostali ukrytí vojaci. Na rozdiel od počítačového vírusu sa trojan sám nekopíruje do iných súborov ani nešíri na ďalšie zariadenia. Spolieha sa na klamstvo: na to, že mu dôverčivo otvoríte dvere.

Druhy trojanov

Trojany so vzdialeným prístupom (RAT) umožnia útočníkovi ovládať počítač na diaľku – prezerať súbory, zapnúť kameru, sledovať obrazovku. Bankové trojany sa zameriavajú na internetové bankovníctvo: podvrhnú prihlasovací formulár, odchytia jednorazové kódy alebo na mobile prekryjú bankovú aplikáciu falošnou obrazovkou. Infostealery zas jednorazovo vyberú z prehliadača heslá, cookies a súbory kryptomenových peňaženiek.

Veľmi časté sú aj downloadery (droppery), ktorých jedinou úlohou je dostať sa do systému a stiahnuť ďalší malvér – často ransomvér alebo modul, ktorý zariadenie zapojí do botnetu. Známym príkladom bol Emotet: začínal ako bankový trojan a neskôr slúžil ako vstupná brána pre ďalšie škodlivé programy, až kým ho v roku 2021 nerozbila medzinárodná policajná operácia.

Ako sa trójske kone maskujú

Trojany sa najčastejšie šíria v e-mailových prílohách s dokumentmi, ktoré po otvorení žiadajú „povoliť obsah“ alebo makrá, v archívoch s heslom, aby ich nezachytil filter, a v „crackoch“ a generátoroch licenčných kľúčov. Ďalšou cestou sú falošné reklamy vo vyhľadávačoch, ktoré vedú na kópie webov známych programov.

Na Androide sa trojany ukrývajú v aplikáciách, ktoré na prvý pohľad fungujú – čítačka QR kódov, čistič telefónu či prehrávač –, no po čase si stiahnu škodlivú aktualizáciu alebo žiadajú prístup k funkciám zjednodušenia ovládania. Prípony súborov ako .exe, .scr, .js alebo .apk, ktoré sa tvária ako dokument, sú vždy dôvodom na opatrnosť.

Ako trojan spoznať a ako sa chrániť

Trojan sa obvykle snaží byť nenápadný, takže príznaky sú nepriame: neznáme procesy, vypnutá ochrana systému, neobvyklá sieťová aktivita, podivné prihlásenia do účtov alebo prevody, ktoré ste nezadali. Ak sa po inštalácii nejakého programu začne zariadenie správať inak, berte to vážne.

Ochrana stojí na jednoduchých návykoch: sťahujte programy iba z oficiálnych zdrojov, nepovoľujte makrá v dokumentoch z e-mailu, nechajte si v systéme zobrazovať prípony súborov a inštalujte aktualizácie. Bezpečnostný program (pozri Antivírusy) zachytí mnohé známe trojany. Účty chráňte dvojfaktorovým overením, najlepšie aplikáciou alebo hardvérovým kľúčom, pretože SMS kódy môže bankový trojan na mobile odchytiť. Ďalšie postupy nájdete v kategórii Malvér a zabezpečenie zariadení.

Časté otázky

Aký je rozdiel medzi trójskym koňom a vírusom?

Vírus sa sám množí – pripája sa k iným súborom a šíri sa, keď ich niekto spustí. Trójsky kôň sa nemnoží, spolieha sa na to, že ho používateľ sám nainštaluje, pretože vyzerá užitočne. V praxi sa obe techniky často kombinujú.

Aké typy trojanov existujú?

Medzi najčastejšie patria trojany so vzdialeným prístupom (RAT), bankové trojany, infostealery kradnúce heslá, downloadery sťahujúce ďalší malvér a trojany, ktoré zapoja zariadenie do botnetu. Jeden program môže mať viac funkcií naraz.

Môže byť trojan aj v aplikácii z Google Play?

Výnimočne áno. Obchody aplikácie kontrolujú, no škodlivý kód sa niekedy objaví až v neskoršej aktualizácii. Sledujte, aké oprávnenia aplikácia žiada, čítajte recenzie a odinštalujte aplikácie, ktoré nepoužívate.

Čo robiť, ak som spustil podozrivý súbor?

Odpojte zariadenie od internetu, preskenujte ho bezpečnostným programom a z iného zariadenia zmeňte heslá k e-mailu, banke a burzám. Skontrolujte históriu prihlásení a transakcií. Ak išlo o firemný počítač, ihneď informujte IT oddelenie.