Ein Trojanisches Pferd ist schädliche Software, die nützlich oder vertraut auftritt, damit eine Person sie freiwillig installiert oder öffnet.
Die klassische Form kopiert sich nicht auf den nächsten Rechner, darin liegt der Unterschied zu einem Wurm.
So funktioniert es
Die Tarnung kann eine Rechnung, ein Werkzeug oder eine Meldung sein, die wie ein Update aussieht.
Sobald die Person sie startet, handelt der schädliche Teil mit den Rechten dieser Sitzung.
Moderne Programme verbinden Tarnung manchmal mit späterer Ausbreitung, diese Seite meint aber den Trick, der die Installation gewinnt.
Eine Wurmsseite behandelt das Selbstkopieren, eine Spyware Seite das stille Beobachten.
Konkrete Beispiele
- Ein falscher Rechnungsanhang installiert ein Fernzugriffswerkzeug, wenn er geöffnet wird.
- Ein gecracktes Werkzeug aus einem Forum enthält einen verborgenen Rekorder.
- Eine Meldung, die wie ein Softwareupdate aussieht, liegt auf einer ähnlich benannten Site.
Schutzmaßnahmen
- Erlauben Sie Software nur aus Quellen, welche Ihre Organisation verwaltet.
- Sperren Sie riskante Anhangsarten bereits am Postgateway Ihrer Organisation.
- Zeigen Sie einen klaren Herausgebernamen, bevor ein Programm installieren darf.
- Geben Sie Personen einen schnellen Meldeweg, wenn ein Programm etwas anderes tut, als es versprach.