|
Por Viktor Mota
|
|
Conta a mitologia grega que o “Cavalo de Tróia” foi uma grande estátua, utilizada como instrumento de guerra pelos gregos para obter acesso a cidade de Tróia. A estátua do cavalo foi recheada com soldados possibilitando a entrada dos gregos e a dominação de Tróia. Daí surgiram os termos “Presente de Grego” e “Cavalo de Tróia”.
Trojan (Cavalo de Tróia)
Na informática, um Cavalo de Tróia é um programa que além de executar funções para as quais foi aparentemente projetado também executa outras funções normalmente maliciosas e sem o conhecimento do usuário. Algumas das funções maliciosas que podem ser executadas por um cavalo de tróia são:
alteração ou destruição de arquivos; furto de senhas e outras informações como números de cartões de crédito; inclusão de programas espiões ou backdoors, para permitir que um atacante tenha controle total sobre o computador.
Como um Trojan pode ser diferenciado de um vírus ou worm? Por definição, o cavalo de tróia distingue-se de vírus e worm, por não se replicar, infectar outros arquivos, ou propagar cópias de si mesmo automaticamente. Normalmente um cavalo de tróia consiste de um único arquivo que necessita ser explicitamente executado.
Podem existir casos onde um cavalo de tróia contenha um vírus ou worm. Mas mesmo nestes casos é possível distinguir as ações realizadas como conseqüência da execução do cavalo de tróia propriamente dito, daquelas relacionadas ao comportamento de um vírus ou worm.
Como um cavalo de tróia se instala em um computador?
É necessário que o cavalo de tróia seja executado para que ele se instale em um computador. Geralmente um cavalo de tróia vem anexado a um e-mail ou está disponível em algum site na Internet. É importante ressaltar que existem programas de e-mail, que podem estar configurados para executar automaticamente arquivos anexados às mensagens. Neste caso, o simples fato de ler uma mensagem é suficiente para que qualquer arquivo anexado seja executado.
Exemplos de programas contendo cavalos de tróia:
Exemplos comuns de cavalos de tróia são programas que você recebe ou obtém de um site e que dizem ser jogos ou protetores de tela. Enquanto estão sendo executados, este programas além de mostrar na tela uma mensagem ou animações típicas de um protetor de tela, podem ao mesmo tempo apagar arquivos ou formatar o disco rígido, enviar dados confidenciais para outro computador, instalar programas espiões, ou alterar informações.
Como se proteger de um cavalo-de-tróia?
Os programas antivírus normalmente detectam e eliminam os cavalos-de-tróia como se fossem vírus. As atualizações dos antivírus possibilitam a detecção dos cavalos-de-tróia mais recentes. Mesmo assim a proteção é parcial, uma vez que os cavalos-de-tróia mais recentes poderão passar despercebidos.
O ideal é não abrir documentos anexados aos e-mails. Existem ainda programas de firewall pessoal que podem ser utilizados para bloquear as conexões entre os invasores e os cavalos-de-tróia no seu computador. Este programas não eliminam os cavalos-de-tróia, mas bloqueiam o seu funcionamento. |
