Trojaner sind Programme, die sich als harmlose oder nützliche Software tarnen. Wird diese gestartet und läuft im Vordergrund, ist zugleich im Hintergrund versteckt Schadsoftware (Malware) aktiv. Sie verrichtet vom Nutzer unbemerkt ihre Aufgabe.
Der wesentliche Unterschied eines Trojaners zum Computervirus ist, dass dieser sich nicht selbst verbreiten kann. Er muss auf direktem Weg auf den Rechner gelangen. Häufige Wege sind:
- E-Mail-Anhänge
- Peer-to-Peer-Übertragungen
- Downloads
- externe Datenträger und
- unseriöse Webseiten.
Sobald die mit dem schädlichen Code infizierte Datei geöffnet wird, ist auch die Schadsoftware aktiv.
Analogia con il Cavallo di Troia
Il nome del malware è preso in prestito dal Cavallo di Troia della mitologia greca: i greci costruirono un grande cavallo di legno davanti a Troia e vi nascosero i loro guerrieri, fingendo allo stesso tempo di ritirarsi ma nascondendosi inosservati nei dintorni. Il cavallo solitario, dall'aspetto innocuo, fermo alle porte della città, suscitò la curiosità dei troiani che lo portarono in città. La notte seguente, i guerrieri lasciarono il loro nascondiglio inosservati e aprirono segretamente i cancelli. Questo aprì la strada all'esercito nemico. Troia poteva essere presa.
La prudenza è la migliore protezione
Gli abitanti avevano usato il cavallo di Troia per portare gli attaccanti in città. Sembrava innocuo, ma ha portato alla loro rovina. In senso figurato, la mitologia greca esprime il carattere di un troiano. Segue: I file o i programmi eseguibili non dovrebbero essere aperti con noncuranza, specialmente se la loro origine o la serietà della fonte non è chiara. Se un programma infetto non viene eseguito, non può causare alcun danno. I programmi antivirus, purché siano aggiornati, offrono una protezione abbastanza buona, ma non al cento per cento. Inoltre, non sono sempre in grado di rimuovere in modo affidabile un Trojan dal computer. A seconda della programmazione, il codice può anche interferire con il software antivirus o disattivarlo. È anche possibile mascherare il codice come software antivirus.
La migliore protezione è quindi quella di eseguire solo programmi che sono certi di non contenere un cavallo di Troia. Se un cavallo di Troia ha comunque trovato la sua strada nel computer, il metodo più affidabile di rimozione è quello di installare un'immagine pulita, che richiede backup regolari.
Danni diversi possibili
Frequentemente, i Troiani hanno scopi di spionaggio per trasferire dati sensibili e password. Il keylogging è possibile così come la modifica della tabella di allocazione dei file dei supporti dati, l'installazione di programmi backdoor che permettono il controllo remoto del computer, l'aggiramento di un firewall e la creazione di connessioni internet o peer-to-peer indipendenti.