Cum ne protejam de Troieni?

09 Mai, 2007

Asemeni calului troian, aceste programe sunt proiectate pentru a trece neobservate de sistemele de securitate si a deschide cai de acces odata patrunse. Pot patrunde īn calculatorul tau si pot prelua controlul de la distanta. Totusi, cāteva masuri simple de siguranta īi pot tine la distanta. Mai jos īti voi prezenta cāteva dintre aceste masuri.

Ce este un troian

Termenul troian desemneaza un program aparent nevinovat, dar care are de fapt posibilitati de utilizare ascunse si posibil rau-voitoare. Este posibil sa fi descarcat de pe internet un program, fiind convins ca nu este decāt un simplu joc, dar īn realitate poate fi un troian care īnregistreaza īn secret tot ce faci la calculator sau care dezactiveaza sistemele de securitate ale calculatorului tau pentru a permite altor utilizatori sa preia controlul. Troienii se pot ascunde sub orice forma: programe, jocuri, screensavere, update-uri de programe si chiar programe anti-troian.

Cum patrund īn calculator

Cea mai comuna modalitate de a patrunde īn calculatorul tau este descarcarea unui fisier infectat de pe internet. Dar troienii au mai multe modalitati de a patrunde. Iata unele dintre ele:
- Atasament la e-mail-uri;
- Integrare īn codul HTML al unui mesaj e-mail;
- Pe o discheta;
- Atasat la un program oarecare;
- Printr-un transfer direct de fisiere īn cadrul chat pe IRC sau un instant messenger;
- Printr-un hiperlink catre o pagina de URL care contine scripturi periculoase;
- Prin copierea īntr-un director sharat īn retea;
- Prin accesul direct la calculatorul tau, prin introducerea unui CD-ROM sau a unei dischete si rularea rapida a troianului.
Un lucru ramāne īnsa sigur. Un atacator priceput si hotarāt va trece prin protectiile tale īntr-un fel sau altul. Putine dintre retelele comerciale, cu atāt mai putin calculatoarele personale au protectia necesara pentru a contracara un atac cu un troian bine pus la punct. Utilizatorii de Windows sunt cei mai expusi acestor atacuri, chiar si numai pentru faptul ca sunt atāt de multi si atacatorii se specializeaza pe aceasta familie de sisteme de operare.

Cum se ascund

Odata ce ai adus troianul īn sistemul tau, el este pregatit de atac. Trebuie doar sa-l rulezi si partea ascunsa a lui se va copia undeva pe discul tau, de unde se va rula, de obicei, la fiecare pornire a sistemului. Se pot ascunde folosind una din urmatoarele tehnici:
- Folosirea unui icon cunoscut. Cānd faci clic pe icon va fi rulat troianul si apoi programul normal, pentru a te pacali.
- Redenumirea unui fisier sau a unui proces cunoscut. Troianul te poate pacali sa īl rulezi redenumindu-se īn ceva normal, ca de exemplu, dir.exe sau calc.exe. Ar putea de asemenea sa ia numele unui proces credibil, astfel ca atunci cānd apesi CTRL+ALT+DEL sa apara ca un monitor antivirus, de exemplu.
- Comprimarea. Este o procedura prin care se micsoreaza dimensiunea fisierului, lucru foarte dorit de creatorii de troieni, si care, ca efect secundar, schimba structura programului, facāndu-l mai dificil de detectat de catre antivirusi si alte programe specializate.
- Atasarea la un program cunoscut. Aceasta consta īn inserarea codului troianului īntr-un program legitim. Odata cu lansarea programului se lanseaza si troianul. Un exemplu īn acest sens este BugbearB care infecteaza o serie de fisiere executate uzual de utilizatori, pentru a reinfecta calculatorul īn urma unei dezinfectari superficiale.

Cum actioneaza si ce pot face troienii?

Cea mai importanta actiune a unui troian este de a permite accesul neautorizat la calculatorul tau. Acest gen de troieni sunt denumiti RAT (Remote Acces Trojan). Majoritatea sunt disponibili gratuit si cei mai multi sunt atāt de simpli, īncāt pot fi utilizati de cei mai putin experimentati "spioni". Acesti troieni ce permit controlul de la distanta pot prelua cu usurinta controlul calculatorului tau si pot face una sau mai multe din urmatoarele actiuni:
- Pot copia, redenumi si sterge fisiere;
- Pot prelua controlul mouse-ului tau;
- Pot intercepta parolele tale;
- Pot reporni calculatorul;
- Pot conecta si deconecta calculatorul de la Internet;
- Pot prelua controlul WebCam-ului tau;
- Pot trimite si primi e-mail-uri.
Lista acestor posibilitati este limitata doar de imaginatia creatorilor lor. Ca utilizator casnic este putin probabil sa devii tinta unor astfel de atacuri, dar odata preluat controlul asupra calculatorului tau, acesta poate fi folosit pentru a fi o sursa de noi atacuri asupra altor calculatoare. Una din strategiile atacatorilor este sa preia controlul asupra mai multor calculatoare personale pe care apoi sa le poata folosi pentru un atac coordonat asupra unor sisteme informatice mai mari, ca de exemplu ale unei firme. Odata atacul finalizat, troianul se autodistruge. Sursa acestui gen de atacuri este foarte greu de depistat si, īn ultima instanta, te lasa pe tine, victima a troianului, īn postura de suspect.

Cum te poti apara

Cea mai sigura metoda de a te proteja ar fi sa deconectezi calculatorul de la retea, sa nu folosesti nici o discheta sau CD si, īn ultima instanta, sa nu pornesti calculatorul. Dar aceste masuri suna mai degraba a paranoia. Iata cāteva sfaturi practice pentru a te proteja.

Construieste-ti ziduri

Primul lucru pe care ar trebui sa-l faci ar fi sa activezi toate masurile de securitate pe care ti le permit clientul tau de mail si web browserul tau. Urmatorul pas ar fi instalarea unui firewall care sa blocheze accesul la calculatorul tau pe multimea de cai disponibile prin conexiunea de internet. Atentie īnsa, orice firewall, fie el gratuit sau comercial are propriile limitari si nu īti poate garanta o siguranta absoluta. Totusi, aceste doua masuri combinate ar trebui sa te puna la adapost de majoritatea atacurilor cu troieni.

Masuri de protectie

Ai grija la vizitatori. De fiecare data cānd descarci un program sau primesti un e-mail este posibil sa aduci un troian. Site-urile ce ofera ilegal programe sau pornografie sunt pe cāt de tentante, pe atāt de periculoase, deoarece sunt cel mai adesea utilizate pentru raspāndirea de troieni. Daca descarci diverse programe fara a fi atent, este foarte probabil sa īti bagi dezastrul īn casa. Exista de asemenea amenintari si din partea surselor pe care de obicei le consideram sigure. Niciodata nu trebuie considerate ca fiind 100% sigure programele, chiar si provenind de la firme mari. Au fost destule cazuri de virusi care s-au strecurat neobservati īn programe cu nume de rezonanta. Si chiar daca ai īncredere īn prietenii tai, ar fi bine sa fi permanent precaut la cadourile lor. Iata cele mai importante masuri pe care le poti lua:
- Nu descarca fisiere de la surse care ofera ilegal programe
- Scaneaza pentru virusi si troieni toate fisierele, chiar si cele care provin de la surse de īncredere

Fii mereu atent

Troienii sunt, din proiectare, greu de detectat. Daca sunt creati de cineva priceput, s-ar putea sa nu afli niciodata ca sunt acolo. Dar singurul lucru pe care troienii īl au īn comun este ca toti schimba ceva īn calculatorul tau. Ce poti face, īn consecinta, pentru a detecta aceste modificari adeseori subtile? Poti actiona īn doua feluri:
- Poti īnregistra tot ce se īntāmpla si poti analiza toate modificarile
- Izoleaza programele suspecte īntr-o zona speciala de carantina
Asta nu īnseamna ca trebuie sa stai cu o hārtie si un creion īn māna pentru a nota toate aceste informatii. Exista programe specializate care indexeaza automat dimensiunea, suma de control si multe alte informatii īn baze de date si care pot detecta automat schimbarile aparute la un fisier. Aceste verificari ale integritatii fisierelor ar trebui facute la fiecare pornire a calculatorului, sau atunci cānd instalezi sau rulezi programe noi. Fisierele suspecte pot fi tinute īn carantina de diverse programe pentru a putea fi urmarit modul īn care actioneaza si a putea fi determinat daca reprezinta un pericol sau nu.
Pentru mai multe detali si informatii www.iadeici.com, acum si download gratuit.

Ovidiu DUGULAN

Cuvinte cheie:    

Alte stiri din Sibiu adaugate pe data de: 09 Mai, 2007

• Editorial - Geoană. Imagine. Europa. Capitala
• Mall şi apartamente peste Independenţa
• Adio, Hermann! - Nesimţiţi īn Capitală
• A īnceput săptămāna jazz-ului
• Programul Capitalei culturale
• Asfalt de trei ori mai mult
• Politică şi umor cu Mircea Baniciu
• Mama are SIDA, tata nu ştiu cine e
• Incep procesele lui Niţu
• Dezbateri zilnice la TV Sibiu
• Īn mitinguri să ne batem!
• Liberalii atacă Bucureştiul
• Sibienii din pieţele istorice vor dreptate
• Concefa: tranzacţii de 4,36 mil. euro
• Mătasea Romānă īşi propune menţinerea pe piaţă
• CSU s-ar putea īnscrie īn cupele europene
• Insomniile
• Peste 3,5 milioane pentru compensate
• Mai puţine calorii