Trojaner: Malware-trusler, kapaciteter og forsvar

En Trojaner (Trojan horse) er malware, der maskeres som legitim software. I modsætning til virusser eller worms, replikerer den ikke selv – den afhænger af brugerens udførelse.

Skadelige kapaciteter

1. Datatyveri: Keyloggere, form-grabbere, udklipsholder-overvågning stjæler legitimationsoplysninger, finansielle data, personfølsomme oplysninger.
2. Fjernadgang (RAT): Fuld kontrol: filhåndtering, kommando-udførelse, webcam/mikrofon-aktivering, skærmbillede-optagelse.
3. Spyware: Overvågning af browsing, kommunikation, placering.
4. Downloader/dropper: Henter yderligere payloads (ransomware, rootkits, miners).
5. Botnet-rekruttering: DDoS-angreb, spam, credential stuffing, krypto-mining.
6. Systemmodifikation: Deaktiver AV, firewall, UAC; ændrer hosts-fil, registreringsdatabase, planlagte opgaver for persistens.
7. Legitimationsindsamling: Browser password managers, Wi-Fi-nøgler, VPN-certifikater.
8. Finansiel bedrageri: Bankingtrojaner (Emotet, Trickbot, Zeus) indsprøjter webformularer, omdirigerer transaktioner.

Infektionsveje

• Phishing-e-mails (skadelige vedhæftninger/links).
• Drive-by downloads (kompromitterede sider).
• Falske softwareopdateringer, cracks, keygens.
• Malvertising.
• Forsyningskædekompromittering.

Forsvar

• Endpoint-beskyttelse (EDR/XDR) med adfærdsanalyse.
• Applikations-whitelisting, mindste privilegium.
• E-mail-filtrering, DMARC, brugertræning.
• Patch-håndtering (OS, browsere, plugins).
• Netværkssegmentering, egres-filtrering.
• Regelmæssige backups (offline, uforanderlige).

Trojaner er vielseitige, skjulteskyldige og skadelige. Laget forsvar og brugeropmærksomhed er essentielle.