Truva atı (bilgi işlem) - Trojan horse (computing)

Bu makale şu konudaki bir dizinin parçasıdır:
Bilgisayar saldırısı
Tarih
Hacker kültürü & etik
Konferanslar
Bilgisayar suçu
Bilgisayar korsanlığı araçları
Uygulama siteleri
Kötü amaçlı yazılım
Bilgisayar Güvenliği
Gruplar
Yayınlar
Bu makale şu konudaki bir dizinin parçasıdır:
Bilgi Güvenliği
İlgili güvenlik kategorileri
Tehditler
Savunma

İçinde bilgi işlem, bir Truva atı[1] (ya da sadece Truva atı)[2] herhangi biri kötü amaçlı yazılım bu da kullanıcıları gerçek niyetiyle ilgili yanlış yönlendiriyor. Terim şundan türetilmiştir: Antik Yunan aldatmacanın hikayesi Truva atı şehrin düşüşüne yol açan Truva.[1][2][3][4][5]

Truva atları genellikle bir tür sosyal mühendislik, örneğin bir kullanıcının bir e-posta şüpheli görünmeyecek şekilde gizlenmiş ek (örneğin, doldurulacak rutin bir form) veya sosyal medyada veya başka herhangi bir yerde sahte bir reklamı tıklayarak. Yükleri herhangi bir şey olabilirse de, birçok modern biçim bir arka kapı, etkilenen bilgisayara yetkisiz erişime sahip olabilecek bir denetleyiciye başvurma.[6] Truva atları, bir saldırganın kullanıcıların kişisel bilgi banka bilgileri, parolalar veya kişisel kimlik gibi. Ayrıca, bir kullanıcının dosyalarını silebilir veya ağa bağlı diğer cihazlara bulaşabilir. Fidye yazılımı saldırılar genellikle bir truva atı kullanılarak gerçekleştirilir.

Aksine bilgisayar virüsleri, solucanlar, ve haydut güvenlik yazılımı, truva atları genellikle kendilerini başka dosyalara enjekte etmeye veya başka şekilde kendilerini yaymaya çalışmazlar.[7]

Kavramın kökeni

Kavramın ve onun için bu terimin ilk olarak nerede ve ne zaman kullanıldığı belli değil, ancak 1971'de ilk Unix kılavuzu okuyucularının her ikisini de bildiğini varsayıyordu:[8]

Ayrıca, küme (kullanıcı kimliği biti) açıkken bir dosyanın sahibini değiştiremezsiniz, aksi takdirde diğerinin dosyalarını kötüye kullanabilen Truva Atları yaratılabilir.

Bir başka erken referans, 1974 yılında ABD Hava Kuvvetleri raporunda Multics bilgisayar sistemleri.[9]

Tarafından popüler hale getirildi Ken Thompson 1983 Turing Ödülü kabul konferansında "Güven Üzerine Düşünceler",[10] altyazılı: Bir programın Truva atları içermediğine dair bir ifadeye ne ölçüde güvenmek gerekir? Belki de yazılımı yazan kişilere güvenmek daha önemlidir. Truva atlarının olası varlığını bildiğini söyledi. Multics.[11][12]

Kötü amaçlı kullanımlar

Truva atı virüsleri, bu şekilde, amaçlarını gerçekleştirmek için kötü niyetli bir denetleyiciyle (truva atını dağıtmak zorunda değil) etkileşim gerektirebilir. Truva atları ile uğraşanların, bir truva atı yüklü olanları bulmak için ağdaki bilgisayarları taraması mümkündür, hacker bunu daha sonra kontrol edebilir ve sözde botnet.[13]

Bazı truva atları, ana bilgisayarı ana bilgisayar olarak kullanmak için Internet Explorer ve Google Chrome'un eski sürümlerindeki bir güvenlik açığından yararlanır. anonimleştirici proxy İnternet kullanımını etkili bir şekilde gizlemek için, denetleyicinin interneti yasa dışı amaçlarla kullanmasını sağlarken, potansiyel olarak suçlayıcı tüm kanıtlar virüslü bilgisayarı veya IP adresini gösterir. Ana bilgisayarın bilgisayarı, bilgisayarı proxy olarak kullanarak görüntülenen sitelerin internet geçmişini gösterebilir veya göstermeyebilir. İlk nesil anonimleştirici truva atları izlerini sayfa görünümü ana bilgisayarın geçmişleri. Truva atının sonraki nesilleri izlerini daha verimli bir şekilde "örtme" eğilimindedir. Birkaç versiyonu Sub7 ABD ve Avrupa'da yaygın olarak dolaşıma girmiştir ve bu tür truva atlarının en yaygın şekilde dağıtılan örnekleri haline gelmiştir.[13]

Almanca konuşulan ülkelerde, casus yazılım hükümet tarafından kullanılan veya yapılan bazen denir govware. Govware, tipik olarak hedef bilgisayardan gelen iletişimleri engellemek için kullanılan bir Truva atı yazılımıdır. İsviçre ve Almanya gibi bazı ülkelerde bu tür yazılımların kullanımına ilişkin yasal bir çerçeve vardır.[14][15] Govware truva atlarının örnekleri arasında İsviçre MiniPanzer ve MegaPanzer[16] ve R2D2 takma adlı Alman "devlet truva atı".[14] Alman govware, genel halk tarafından bilinmeyen güvenlik açıklarından yararlanarak ve diğer uygulamalar aracılığıyla şifrelenmeden önce akıllı telefon verilerine erişerek çalışır.[17]

Popülaritesi nedeniyle botnet'ler bilgisayar korsanları ve yazarların kullanıcılarının gizliliğini ihlal etmelerine izin veren reklam hizmetlerinin varlığı arasında truva atları daha yaygın hale geliyor. Tarafından yapılan bir ankete göre BitDefender Ocak-Haziran 2009 arasında, "dünyada tespit edilen küresel kötü amaçlı yazılımın% 83'ünü oluşturan trojan tipi kötü amaçlı yazılımlar artıyor." Truva atları, solucanlar tarafından verilen yardımla yayılan ve onlarla birlikte internette seyahat ettikleri için solucanlarla ilişki içindedir.[18] BitDefender, bilgisayarların yaklaşık% 15'inin genellikle bir truva atı enfeksiyonu tarafından işe alınan bir botnet üyesi olduğunu belirtti.[19]

Önemli örnekler

Özel ve devlet

Halka açık

Güvenlik araştırmacıları tarafından tespit edildi

Ortografik not

Hesaplamadaki "truva atı" terimi, efsanevi Truva atı; adını almıştır Truva. Bu nedenle "Truva atı" genellikle büyük harfle yazılır. Ancak stil kılavuzları ve sözlükler farklıdır, çoğu normal kullanım için küçük bir "truva atı" anlamına gelir.[28][29] Bu makalede benimsenen yaklaşım budur - kelimeyi ve türetimini ilk kez tanıtmanın dışında.

Ayrıca bakınız

Notlar

1.^ Büyük harf kasıtlı burada, lütfen "Ortografik not" bölümüne ve Konuşma sayfasına bakın
2.^ Küçük harf kasıtlı burada, lütfen "Ortografik not" bölümüne ve Konuşma sayfasına bakın

Referanslar

  1. ^ Landwehr, Carl E .; Alan R. Bull; John P. McDermott; William S. Choi (1993). Örneklerle birlikte bilgisayar programı güvenlik kusurlarının sınıflandırılması. DTIC Belgesi. CiteSeerX  10.1.1.35.997. Alındı 5 Nisan, 2012.
  2. ^ "Truva Atı Tanımı". Alındı 5 Nisan, 2012.
  3. ^ "Truva atı". Webopedia. Alındı 5 Nisan, 2012.
  4. ^ "Truva atı nedir? - Whatis.com'dan tanım". Alındı 5 Nisan, 2012.
  5. ^ "Truva Atı: [MIT-hacker-NSA-hayaletinden Dan Edwards tarafından icat edilmiştir] N." Alındı 5 Nisan, 2012.
  6. ^ "Virüsler, solucanlar ve truva atları arasındaki fark". Symantec Güvenlik Merkezi. Broadcom Inc. Arşivlendi 19 Ağustos 2013 tarihli orjinalinden. Alındı Mart 29, 2020.
  7. ^ "VIRUS-L / comp.virus Sık Sorulan Sorular (SSS) v2.00 (Soru B3: Truva Atı nedir?)". 9 Ekim 1995.
  8. ^ Thompsom, K. "UNIX PROGRAMMER'S MANUAL, 3 Kasım 1971" (PDF). Alındı 28 Mart, 2020.
  9. ^ Karger, P.A .; Schell, R.R., "Multics Güvenlik Değerlendirmesi: Güvenlik Açığı Analizi, ESD-TR-74-193" (PDF), Genel Merkez Elektronik Sistemler Bölümü: Hanscom AFB, MA, II
  10. ^ Ken Thompson (1984). "Güvene Güvenme Üzerine Düşünceler". Commun. ACM. 27 (8): 761–763. doi:10.1145/358198.358210..
  11. ^ Paul A. Karger; Roger R. Schell (2002), "Otuz Yıl Sonra: Multics Security Değerlendirmesinden Alınan Dersler" (PDF), ACSAC: 119–126
  12. ^ Karger ve Schell, Thompson'ın Turing konferansının sonraki bir versiyonuna bu referansı eklediğini yazdı: Ken Thompson (Kasım 1989), "Güven Üzerine Güven.", Unix İncelemesi, 7 (11): 70–74
  13. ^ a b Jamie Crapanzano (2003): "Tercih Edilen Truva Atı, SubSeven'i Yeniden Yapılandırmak", SANS Enstitüsü, Erişim tarihi: 2009-06-11
  14. ^ a b Basil Cupa, Diriliş Truva Atı: Devlet Casus Yazılımlarının (Govware) Kullanımının Yasallığı Üzerine, LISS 2013, s. 419–428
  15. ^ "Häufig gestellte Fragen (Sık Sorulan Sorular)". Federal Adalet ve Polis Bakanlığı. Arşivlenen orijinal 6 Mayıs 2013.
  16. ^ "İsviçreli kodlayıcı hükümetin casus Truva atını duyurdu - Techworld.com. News.techworld.com. Alındı 26 Ocak 2014.
  17. ^ "Alman federal polisi telefon şifrelemesinden kaçınmak için trojan virüsü kullanıyor". DW. Alındı 14 Nisan 2018.
  18. ^ "BitDefender Kötü Amaçlı Yazılım ve Spam Araştırması, Çevrimiçi Davranış Trendlerine Uyarlanan E-Tehditleri Buldu". BitDefender. Arşivlenen orijinal 8 Ağustos 2009. Alındı 27 Mart, 2020.
  19. ^ Datta, Ganesh (7 Ağustos 2014). "Truva atları nedir?". SecurAid. Arşivlenen orijinal 12 Ağustos 2014. Alındı 27 Mart, 2020.
  20. ^ "Mega Panzer".
  21. ^ "Mini Panzer".
  22. ^ "Truva atına uğramış reklam yazılımı ailesi, istediği her türlü uygulamayı yüklemek için erişilebilirlik hizmetini kötüye kullanıyor - Lookout Blog".
  23. ^ Neal, Dave (20 Kasım 2015). "Shedun truva atı reklam yazılımı Android Erişilebilirlik Hizmetini vuruyor". The Inquirer. Incisive Business Media. 22 Kasım 2015 tarihinde kaynağından arşivlendi. Alındı 27 Mart, 2020.CS1 bakımlı: uygun olmayan url (bağlantı)
  24. ^ "Lookout, truva atı haline getirilmiş yeni reklam yazılımlarını keşfediyor; çapraz ateşte kalan 20.000 popüler uygulama - Lookout Blog".
  25. ^ "Shuanet, ShiftyBug ve Shedun kötü amaçlı yazılımı Android'inizi otomatik olarak köklendirebilir". 5 Kasım 2015.
  26. ^ Times, Tech (9 Kasım 2015). "Kaldırılması Neredeyse İmkansız Yeni Android Kötü Amaçlı Yazılım Ailesi: Shedun, Shuanet ve ShiftyBug'a Merhaba Deyin".
  27. ^ "Android reklam yazılımı, kullanıcılar açıkça reddetse bile kendini yükleyebilir". 19 Kasım 2015.
  28. ^ "truva". Collins Gelişmiş Sözlük. Alındı Mart 29, 2020.
  29. ^ "Truva atı". Microsoft Stil Kılavuzu. Microsoft. Alındı Mart 29, 2020.

Dış bağlantılar