Asosiy xulosa
Ish qurilmasida troyandan shubhalansangiz, xavfsizlik jamoasiga xabar bering va izolyatsiyani ular bilan muvofiqlashtiring. Koʻrinadigan faylga eʼtibor qaratishdan oldin hisoblarni ishonchli qurilmadan himoyalang, dalillarni saqlang va hodisa doirasini tekshiring.
Troyan nima
Troyan oti ishonchli ilova yoki fayl qiyofasidagi zararli dasturdir. Ishga tushgach, yashirin kod axborot oʻgʻirlashi, masofaviy kirish yaratishi yoki boshqa zararli dasturni yuklashi mumkin. «Troyan virusi» texnik jihatdan noaniq: virus fayllarga birikib koʻpayadi, troyan esa oʻz-oʻzidan koʻpayish bilan belgilanmaydi. Foydalanuvchining aldamchi faylni ochishi keng tarqalgan yoʻldir, biroq boshqa zararli qism ham yuklamani ishga tushirishi mumkin; keyingi yuklama mustaqil tarqalishi mumkin. Qurt foydalanuvchi ishtirokisiz tarmoq boʻylab tarqalishi mumkin.
Troyan oti oʻxshatishi
Nom qadimgi yunonlarning yogʻoch ot haqidagi hikoyasidan kelib chiqqan: shahar aholisi ichidagi askarlar tunda darvozalarni ochishini bilmay, uni zararsiz sovgʻa sifatida qabul qilgan. Raqamli troyanlar ham ishonchli koʻringan narsa ichida keraksiz xatti-harakatni yashirishi mumkin. Fayl manbasi va imzosini tekshiring; ular xatarni baholashga yordam berishi mumkin, biroq zararsizlikni isbotlamaydi. Faqat xatti-harakatini kuzatish uchun shubhali namunani oddiy qurilmada ishga tushirmang; tayyorlangan tahlilchilar uni izolyatsiyada tekshirishi mumkin.
Troyan hujumi qanday rivojlanadi
Troyan hujumi toʻrt bosqichda rivojlanishi mumkin. Choralarni har bir bosqichga moslang.
Niqoblanish
Zararli kod bepul vosita, buzib ochilgan pulli dastur, oʻyin modifikatsiyasi yoki soxta yangilanish qiyofasini olishi mumkin. Hisob-faktura PDFi ham zararli havola, biriktirma yoki faol kontentga olib boruvchi oʻlja boʻlishi mumkin; har bir PDF bajariladigan troyan ilovasi emas.
Yetkazish
Fayl fishing xati yoki biriktirmasi, soxta yoki buzilgan sayt, zararli reklama, soxta ilova eʼloni yoki USB disk orqali kelishi mumkin.
Bajarilish
Foydalanuvchi faylni ochishi yoki faol kontentni yoqishi mumkin; boshqa zararli qism ham yuklamani ishga tushirishi mumkin. Koʻrinadigan dastur ishlayotgandek boʻladi, yashirin kod esa fonda bajariladi va yuqori kirish huquqlarini soʻrashi mumkin.
Yuklama va saqlanib qolish
Yuklama parol va maʼlumot oʻgʻirlashi, masofaviy boshqaruvni yoqishi, qurilmani botnetga qoʻshishi yoki toʻlov talab qiluvchi zararli dasturni yuklashi mumkin. Ayrim troyanlar ishga tushish sozlamalarini oʻzgartirib va hujumchining buyruq serveriga ulanib tizimda qoladi.
Keng tarqalgan troyan turlari
Troyan yuklamalari turlicha va bitta namuna bir nechta funksiyani birlashtirishi mumkin.
Yashirin kirish yoʻli
Hujumchiga qurilmaga masofadan qaytish imkonini beradigan yashirin kirish nuqtasini yaratadi.
Masofaviy kirish troyani (RAT)
Hujumchiga qurilmani boshqarish, fayllarga kirish va baʼzan kamera yoki mikrofonni yoqish imkonini berishi mumkin.
Bank troyani
Moliyaviy kirish maʼlumotlari va tranzaksiyalarni nishonga oladi.
Yuklovchi va oʻrnatuvchi
Asosan boshqa zararli dasturlarni qurilmaga yetkazadi va oʻrnatadi.
Maʼlumot oʻgʻirlovchi troyan
Brauzerda saqlangan parollar, seans kukilari, kriptohamyonlar va tizim tafsilotlarini yigʻishi mumkin.
Toʻlov talab qiluvchi troyan
Aldov bilan yetkazilgan troyan fayllarni shifrlaydigan yoki tizimni qulflab toʻlov talab qiladigan zararli yuklamaga olib kelishi mumkin.
Rutkit troyani
Zararli faoliyatni foydalanuvchilar va xavfsizlik vositalaridan yashirishga urinadi.
Soxta antivirus (firibgar xavfsizlik dasturi)
Foydalanuvchilarni zararli «himoya» uchun toʻlashga undashda uydirma zararlanish ogohlantirishlaridan foydalanadi.
Mobil va SMS troyani
Telefonlarni nishonga oladi va SMS yuborishi, bir martalik kodlarni tutib olishi yoki bank kirish maʼlumotlarini oʻgʻirlashi mumkin.
DDoS troyani
Qurilmani sayt va xizmatlarni trafik bilan toshirib yuboradigan botnetga qoʻshishi mumkin.
Tarixiy misollar: Zeus va Emotet
Zeus va Emotet turli davrlarda moliyaviy maʼlumot oʻgʻirlash va boshqa zararli dastur yetkazishda ishlatilgan.
Zeus · bank troyani
AQSh Adliya vazirligining 2012 yilgi ish tavsifida Zeus foydalanuvchilar onlayn bankka kirayotganda tugma bosishlarni qayd etib, kirish maʼlumotlarini oʻgʻirlagani aytilgan. FBIning 2016 yilgi sud deklaratsiyasi ham Ranbyus bank troyani 2011 yilda sizib chiqqan Zeus/Zbot kodiga asoslanganini tavsiflaydi.
Emotet · bank troyanidan yuklovchigacha
Europol Emotet dastlab 2014 yilda bank troyani sifatida aniqlangani, keyinchalik boshqa jinoyatchilarga qoʻshimcha zararli dasturlar, jumladan bank troyanlari va toʻlov talab qiluvchi dasturlarni oʻrnatish uchun taklif etilganini bildiradi.
Tekshiriladigan ogohlantiruvchi belgilar
Har bir belgining boshqa sabablari boʻlishi mumkin; bitta alomat zararlanishni isbotlamaydi. Shunga qaramay, ish qurilmasidagi jiddiy signal haqida xavfsizlik jamoasiga tez xabar bering va tekshiruv uchun yozuvlarni saqlang.
Sekinlashgan unumdorlik
Qurilma sezilarli sekinlashadi, tez-tez ishdan chiqadi yoki tushuntirib boʻlmaydigan yuqori CPU yoxud xotira sarfini koʻrsatadi.
Notanish dasturlar
Oʻrnatganingizni eslamaydigan ilova, brauzer kengaytmasi yoki vositalar paneli paydo boʻladi.
Xavfsizlik dasturi oʻzgarishlari
Xavfsizlik dasturi oʻchirilgan yoki yangilanmaydi.
Brauzer xatti-harakati oʻzgargan
Kutilmagan qalqib chiquvchi oynalar va qayta yoʻnaltirishlar paydo boʻladi yoki bosh sahifa va sozlamalar oʻzgaradi.
Gʻayrioddiy tarmoq faoliyati
Qurilma boʻsh turganda ham kutilmagan tarmoq faoliyati davom etadi.
Hisob ogohlantirishlari
Siz boshlamagan parolni tiklash xatlari yoki kirish ogohlantirishlarini olasiz.
Fayllar oʻzgargan
Fayllar yoʻqolgan, qayta nomlangan yoki ochilmaydi. Shifrlash ehtimoliy sabablardan biridir; xulosa chiqarishdan oldin tekshiring.
Hisobingizdan yuborilgan xabarlar
Kontaktlar hisobingizdan yuborilgan gʻalati xabar yoki elektron xatlar haqida bildiradi.
Troyan tashkilot uchun nega muhim
Bir qurilmadagi dastlabki zararlanish hujumchi imtiyoz olish, kirish maʼlumotlarini oʻgʻirlash va boshqa tizimlarga oʻtishga uringanda kengroq hodisaga aylanishi mumkin. Oqibatlar maʼlumot ochilishi, moliyaviy firibgarlik, xizmat uzilishi, tiklash xarajatlari va ishonch yoʻqolishini oʻz ichiga olishi mumkin. Faqat maʼlum signaturalarni tekshiradigan vosita yangi yoki oʻzgartirilgan namunani oʻtkazib yuborishi mumkin; xatti-harakat monitoringi, cheklangan kirish va oʻz vaqtida tekshiruv bir-birini toʻldiruvchi qamrov beradi.
Himoyani qatlamlarda yarating
Operatsion tizim va ilovalarga tuzatish oʻrnating; xodimlarga kutilmagan fayl va havolalarni tekshirish, dasturni faqat rasmiy manbalardan yuklashni oʻrgating. Odatiy ish uchun foydalanuvchilarga administrator huquqi berishdan saqlaning. Elektron pochta va veb filtrlash hamda MFAdan foydalaning; koʻp omilli autentifikatsiya oʻgʻirlangan parol qiymatini kamaytirishi mumkin. Shubhali xatti-harakatni kuzatadigan va tekshiruvga yordam beradigan oxirgi qurilma vositalaridan foydalaning. Zaxiralarni alohida himoyalang va tiklashni sinang.
Zararlanishdan shubhalanganda yettita amal
Bu yettita amal qatʼiy universal ketma-ketlik emas. Shaxsiy qurilmada zararni cheklang va yordam soʻrang. Ish qurilmasida hodisa masʼuli cheklash, dalil yigʻish, tekshiruvlar, hisob himoyasi va tiklashni qanday tartiblash yoki parallel bajarishni hal qiladi.
Tarmoqdan uzing
Tarqalish va maʼlumot uzatishni kamaytirish uchun mos izolyatsiyani baholang. Ish qurilmasida tizim xavfsizligi, masofaviy boshqaruv va dalillarni hisobga olib, uzishni hodisa masʼuli bilan muvofiqlashtiring.
Xavfsizlik jamoasini xabardor qiling
IT yoki xavfsizlik jamoasiga tez xabar bering. Nimani va qachon kuzatganingizni qayd eting, tozalashdan oldin tegishli yozuvlar va dalillarni saqlang, qurilmani sezdirmay «tuzatish»ga urinmang.
Toʻliq skaner bajaring
Tayyorgarlikdan oʻtgan, vakolatli javob beruvchilar yangilangan vositalar bilan mos tekshiruvlarni, kerak boʻlsa toʻliq skanerni bajarishi kerak. Ishlayotgan tizim dalillari yoʻqolishi mumkin boʻlsa, shunchaki qayta yuklamang yoki «toza muhit»dan yuklamang.
Aniqlangan tahdidlarni izolyatsiyalang
Tegishli dalillar olingach, javob rejasi asosida aniqlangan tahdidlarni karantinga oling yoki olib tashlang; notanish dasturlarni ham tekshiring.
Parollarni toza qurilmadan oʻzgartiring
Taʼsirlangan hisoblarni ishonchli qurilmadan xavfsizlang: parollarni oʻzgartiring, qoʻllab-quvvatlansa shubhali seanslar yoki tokenlarni bekor qiling. Qaysi hisoblar taʼsirlanganini aniqlashda javob beruvchilar bilan ishlang.
Doirani aniqlang
Javob davomida boshqa qurilma yoki hisoblar taʼsirlanganini tekshiring; doirani baholashni olib tashlashdan keyinga qoldirmang.
Toza nusxadan tiklang
Zaxira yoki tizim tasvirini tekshiring, kirish yoʻli va saqlanib qolish mexanizmlarini olib tashlang, shikastlangan maʼlumotlarni tiklang va tizimni tekshiring. Tarmoqqa qayta ulashdan oldin tiklanishni tasdiqlang.
Troyan rollari va yuklamalari
Troyan nomlari turli rollar va yuklamalarni tavsiflaydi. RAT yoki yashirin kirish yoʻli masofaviy kirishni beradi; bank troyani moliyaviy maʼlumotni nishonga oladi; yuklovchi yoki oʻrnatuvchi boshqa yuklamani yetkazadi; josus dastur axborot yigʻadi. Rutkit yashirishni taʼminlashi, soxta antivirus esa firibgarlik interfeysi vazifasini bajarishi mumkin. Aldov bilan yetkazilgan troyan toʻlov talab qiluvchi yuklamaga olib kelishi mumkin; shifrlash va tovlamachilik shu yuklama oqibatlaridir. Bitta namuna bir nechta rolni birlashtirishi mumkin.
Kirish va boshqaruv
RAT operatorga zararlangan qurilmani masofadan boshqarish imkonini berishi mumkin; yashirin kirish yoʻli esa maxfiy kirish yoʻlini yaratadi. Kamera, mikrofon va boshqa imkoniyatlarga kirish huquqlar hamda tizim zaifliklariga bogʻliq.
Moliyaviy maʼlumotlar
Bank troyani kirish va toʻlov maʼlumotlarini nishonga oladi. Zeus va Dridex bu toifaning hujjatlashtirilgan misollaridir; har bir hodisa taʼsirini alohida tekshiring.
Yetkazish va qoʻshimcha yuklamalar
Yuklovchi boshqa dasturni masofaviy manbadan oladi; oʻrnatuvchi yuklamani oʻz paketi ichida olib kelib oʻrnatishi mumkin. Keyingi yuklama josus dastur, yashirin kirish yoʻli yoki toʻlov talab qiluvchi dastur boʻlishi mumkin.
Yashirish va soxta xavfsizlik
Ayrim troyanlar axborot yigʻishda josus dastur funksiyalaridan foydalanadi; rutkit usullari tegishli fayl va jarayonlarni yashirishi mumkin. Soxta antivirus ogohlantirishi biror kishini toʻlash yoki boshqa dastur oʻrnatishga majburlashi mumkin.