COME DIFFUSIONE DEI CAVALLI DI TROJAN

Share

|

Prima che un programma di Trojan Horse possa attacare, deve in primo luogo trovare un senso attrarre la vittima per copiarlo, trasferire e fare funzionare dal sistema centrale verso i satelliti. Poiché poca gente fa funzionare deliberatamente un programma cattivo, i cavalli di Trojan devono travestirsi come altri programmi che la vittima crede essere inoffensivi (quali i giochi, i programmi di utilità, o le applicazioni popolari).

Oltre a travestirsi come programmi inoffensivi, i cavalli di Trojan possono anche travestirsi all'interno di un programma legittimo, quale adobe Photoshop o Microsoft eccelle. Per fare questo, i hackers cattivi hanno generato i programmi speciali del raccoglitore o dell'involucro con i nomi come la corda di seta dell'involucro di saran, o il falegname, che può impaccare tutto il Trojan Horse all'interno di un altro programma, quindi riducente la probabilità che qualcuno lo scoprirà. Poiché la maggior parte dei utenti non riterranno sospetto che un programma da un grande, editore ben noto conterrebbe un Trojan Horse, la vittima è probabile fare funzionare il programma collegato che contiene il Trojan Horse.

Una volta che qualcuno ha scritto un Trojan Horse, il punto seguente è spargerlo copiandolo sul calcolatore della vittima, inviandolo su un Web site affinchè altri trasferisca, trasmettente lo come collegamento della lima via il email, distribuente lo attraverso il IRC e le stanze in linea di chiacchierata di servizio, o trasmettente lo con ICQ ed altri servizi di messaging istanti.

Fisicamente copiare un Trojan Horse ad un calcolatore

Se qualcuno ha accesso fisico al vostro calcolatore, può copiare semplicemente un Trojan Horse al vostro disco rigido. Se il attacker è particolarmente esperto, può generare un Trojan Horse su ordinazione che imita l'apparenza di un programma che è unico a quel calcolatore particolare, quali uno schermo corporativo di inizio attività o un programma della base di dati dell'azienda. Un tal Trojan Horse sarebbe non soltanto più probabile ingannare la relativa vittima, ma il Trojan Horse potrebbe anche realizzare un'azione specifica a quel calcolatore particolare, come rubare la lista dell'azienda dei numeri della carta di credito o copiatura del codice sorgente di un'azienda del gioco unreleased i prodotti e l'invio loro sul Internet.

Trasferimento dal sistema centrale verso i satelliti del software dal sistema centrale verso i satelliti da un Web site

I cavalli di Trojan sono trovati comunemente sui Web site che offrono il software libero, quali i programmi dello shareware. Questi punti riunire comunali sul fotoricettore danno a produttori di Trojan Horse un il grado di anonimato con la probabilità di attacco delle altretante vittime casuali come possibili. Poiché gli operatori di Web site hanno raramente tempo di esaminare completamente ogni lima inviata, un Trojan Horse occasionale può slittare con le procedure di controllo inosservate.

Naturalmente, non appena il coordinatore di Web site scopre l'esistenza del Trojan Horse, può cancellarla per impedire altri il trasferimento dal sistema centrale verso i satelliti esso dal sistema centrale verso i satelliti. Tuttavia, fra il tempo che il Trojan Horse è stato inviato ed il tempo il coordinatore di Web site lo cancella, molta gente potrebbe trasferire il Trojan Horse dal sistema centrale verso i satelliti e passarla avanti ad altri. Così, anche se cancellare un Trojan Horse può essere facile, trovare e cancellare tutte le copie di quel Trojan Horse saranno che richiede tempo, difficili e quasi impossibili.

Piuttosto che invii un Trojan Horse al Web site del qualcun altro, qualche gente installa i loro propri Web site e finge offrire gli attrezzi del hacker o le lime pornographic per altre al trasferimento dal sistema centrale verso i satelliti. Naturalmente, alcune di queste lime saranno cavalli di Trojan, in modo da il momento che un utente unwary le trasferisce e che fa funzionare dal sistema centrale verso i satelliti, i programmi sono liberi causare che cosa danni il loro produttore ha inteso.

Ricezione del Trojan Horse come collegamento del email

Un altro senso comune spargere un Trojan Horse deve fissare la lima di programma ad un messaggio del email. Per convincerli ad aprire il collegamento della lima, può essere travestito come messaggio da un'organizzazione legittima (quali Microsoft o America Online); come programma di tentazione, quale un attrezzo del hacker per guadagnare accesso o i privilegi illegali ad un calcolatore ben noto; o come annuncio di concorso, la lima pornographic, o il messaggio simile ha progettato al piquè la vostra curiosità.

Interferire un Trojan Horse da una stanza di chiacchierata o da un servizio di messaging istante

Molta gente trasmette i cavalli di Trojan alla gente che visita le stanze in linea di chiacchierata perché possono fare in modo da senza dovere trovare un email address. Il hacker colpisce tipicamente su una conversazione amichevole con una vittima potenziale ed allora offre di trasmettere alla persona un programma del hacker o una lima pornographic. Quando la vittima accetta la lima e prova ad aprirla, gli attacchi di Trojan Horse.

I hackers inoltre trasmettono i cavalli di Trojan alla gente che usa un servizio di messaging istante quale messaggero di istante del AOL o di ICQ. Come il email, i servizi di messaging istanti permettono che un attacker trasmetta un Trojan Horse direttamente ad una persona particolare, basata sull'identificazione istante di messaging della persona, che è indici diretti prontamente disponibili del membro.