Vad är en trojan? Så här skyddar du dig mot en trojansk häst

Vad är en trojansk häst?

En trojansk häst är en form av skadlig program­vara, det vill säga malware, som utger sig för att vara något användbart, säkert eller under­hållande för att lura dig att installera den. När den väl finns på din enhet kan den i hemlighet ge hackare möjlighet att stjäla känslig information, över­vaka dina aktiviteter eller få obehörig åtkomst till ditt system.

Det trojanska viruset har fått sitt namn efter en antik grekisk berättelse där grekerna inte lyckades erövra staden Troja trots åratal av krig. För att uppnå sitt mål kom de på en listig plan. Grekerna byggde en trä­häst som var stor nog för att 40 män skulle kunna gömma sig i den.

Trähästen erbjöds som en gåva till trojanerna och när trojanerna väl hade dragit in hästen innanför stads­murarna kunde de maskerade 40 männen erövra staden. Ett trojanskt virus fungerar precis som den berömda trojanska hästen i den grekiska anekdoten; viruset maskerar sig som något annat för att ta sig förbi dina säkerhetsåtgärder.

Hur fungerar den trojanska hästen?

En trojan kan infektera din enhet på många sätt. Så här ser processen vanligtvis ut:

1. Bedrägeri. Det trojanska viruset verkar vara en legitim och relevant program­vara, app eller uppdatering för din enhet. I själva verket innehåller program­varan malware som kommer att skada enheten.

2. Handling. När användaren klickar på den skadliga program­varan eller kör uppdateringen kan trojanen infektera enheten och utföra skador i bak­grunden.

3. Skadligt motiv. Den trojanska hästen kan stjäla data, få obehörig åtkomst till dina konton, kryptera filer, aktivera key­loggers och skapa ”bakdörrar” för ytterligare skada.

Det trojanska viruset förlitar sig på att användare klickar på eller kör det skadliga programmet på den infekterade enheten. Till skillnad från olika virus och dator­maskar kan en trojan inte spridas automatiskt utan att en värd aktiverar den.

Hur blir en enhet infekterad av ett trojansk virus?

Cyberkriminella är väl medvetna om att en fil med namnet virus.exe inte kommer att lura någon. Därför måste den skadliga program­varan maskeras. En trojan kan maskeras som praktiskt taget vad som helst som fångar din uppmärksamhet, till exempel en e‑post­bilaga som påstås vara en faktura, en viral katt­video eller en intressant app.

Trojaner döljs ofta i program eller filer som många vill ladda ner, och tyvärr kan dessa knep vara svåra att upptäcka. Vanliga sätt att sprida trojaner är nät­fiske eller så kallade drive-by-nedladdningar, där skadlig kod installeras på enheten utan att du märker det.

5 olika typer av trojaner

Det finns olika typer av trojanska hästar att se upp för och de mest avancerade typerna kan utföra flera funktioner sam­tidigt. Här är några vanliga trojaner:

1. Bakdörrstrojan (backdoor trojan)

Som namnet antyder skapar en så kallad back­door trojan en bakdörr för att infektera din enhet. När en bak­dörrs­trojan har etablerat en väg in i datorn eller mobilen kan cyber­brottslingar använda den för att stjäla dina data eller infektera enheten med mer malware.

2. Banktrojan (banking trojan)

En banktrojan stjäl din bank­information, såsom inloggnings­uppgifterna till ditt bank­konto. En person som utsätts för en bank­trojan kan få en skadlig länk i ett bedrägligt e‑post­meddelande. När personen klickar på länken hamnar de på en sida som ser ut som bankens inloggnings­sida. I stället för att logga in på sin nät­bank lämnar de ovetandes över sina bank­uppgifter till cyber­brottslingar.

3. DDoS-trojan

DDoS står för distributed denial of service, vilket innebär att en server över­belastas med förfrågningar som över­skrider dess kapacitet. Ordet ”distributed” (distribuerad) hänvisar till flera källor som sam­tidigt attackerar servern. Ett trojanskt virus kan ansluta en infekterad enhet till ett större nätverk av enheter för att utföra DDoS-attacker.

4. Nedladdningstrojan (downloader trojan)

En nedladdningstrojan kan ladda ner och installera ransomware, spion­program eller bank­trojaner på din enhet utan att du vet om det. Nedladdnings­trojanen liknar en så kallad trojan dropper, men skillnaden är att droppers redan innehåller den skadliga koden. En nedladdnings­trojan gör det där­emot inte, utan hämtar den skadliga koden först efter att den har installerats.

5. Trojan via direkt­meddelande

Trojaner kan också rikta in sig på tjänster för direkt­meddelanden, såsom Messenger och Skype, för att stjäla inloggnings­uppgifter. Skydda dig mot dessa trojaner genom att använda starka och unika lösen­ord och lagra dem i en lösen­ords­hanterare.

Hur undviker man trojaner?

Det trojanska viruset kan inte infektera din enhet om du inte släpper in det. Följ dessa tips för att skydda dig mot det trojanska viruset:

• Använd anti­virus­program. Ett omfattande anti­virus­program skannar din dator för att upptäcka, blockera och ta bort skadliga program, inklusive trojaner, innan de kan orsaka skada.

• Undvik att öppna länkar och bilagor. Var försiktig med oväntade e‑post­meddelanden eftersom miss­tänkta länkar och bilagor är det vanligaste sättet att bli infekterad av en trojan.

• Ladda ner appar och filer endast från legitima källor. Undvik att ladda ner appar eller filer från inofficiella webb­platser eller platt­formar i tredje part.

• Undvik nätfiske. Nätfiske skapar ofta en falsk känsla av brådska och försöker få dig att ladda ner ett ”viktigt” dokument som i själva verket innehåller ett trojanskt virus.