Den största säkerhetsrisken är ofta den man inte ser komma. En trojan är ett av de mest förrädiska hoten eftersom den, precis som sitt mytologiska namn, tar sig in i dina system genom att lura sig förbi ditt försvar, förklädd till något ofarligt. Användaren bjuder ovetandes in hotet, vilket kan leda till katastrofala konsekvenser för hela företaget.
En trojan är en typ av skadlig programvara (malware) som döljer sig inuti ett till synes ofarligt program. Till skillnad från virus sprider trojaner sig inte själva — de förlitar sig på att användaren luras att ladda ner och installera dem. När de aktiveras kan de stjäla data, öppna bakdörrar för angripare, installera ransomware eller spionera på systemet.
Här går vi igenom vad en trojan är, varför de är så farliga och hur företag kan skydda sig.
Vad är en trojan?
En trojan, eller trojansk häst som det ibland kallas, är en typ av skadlig kod som döljer sig inuti eller utger sig för att vara ett legitimt och önskvärt program. Till skillnad från ett virus försöker den inte att replikera sig själv. Istället är dess mål att lura en användare att köra den. När trojanen väl är aktiverad på en dator kan den utföra en rad skadliga handlingar utan användarens vetskap. Vanliga spridningsvägar är via e-postbilagor (”Öppna denna faktura”), nedladdningar av ”gratis” mjukvara eller falska programuppdateringar.
Varför är trojaner så farliga?
En trojans verkliga fara ligger i den ”last” den bär med sig. När den väl är inne i nätverket kan den öppna en bakdörr för angripare och möjliggöra aktiviteter som:
- Datastöld: Söker igenom datorn och nätverket efter känslig information som lösenord, bankuppgifter och affärshemligheter.
- Installation av ransomware: Låser och krypterar företagets filer och kräver en lösensumma för att återställa dem.
- Spionage: Aktiverar keyloggers som spelar in allt som skrivs eller tar skärmdumpar för att spionera på användaren.
- Fjärrstyrning: Ger en angripare full kontroll över den infekterade datorn, som sedan kan användas för attacker mot andra system.
- Botnet-deltagande: Tvingar datorn att bli en del av ett nätverk av kapade enheter (ett botnet) som används för att skicka spam eller genomföra överbelastningsattacker.
Så hjälper Savecore er att skydda er mot trojaner
Att stoppa trojaner kräver ett försvarsdjup med flera lager, eftersom det inte räcker att bara förlita sig på en enda teknik. Savecore implementerar en heltäckande säkerhetsstrategi som inkluderar:
- Avancerat skydd: Vi använder moderna säkerhetslösningar som inte bara letar efter kända hot, utan analyserar programmens beteende för att upptäcka och stoppa trojaner innan de hinner exekvera sin skadliga kod.
- Säker e-posthantering: Genom avancerad filtrering och sandboxing skannas och analyseras alla bilagor i en säker miljö innan de når användarens inkorg.
- Nätverksövervakning: Vi övervakar nätverkstrafiken för att upptäcka misstänkt kommunikation som kan tyda på att en trojan försöker kontakta sin C2-server.
- Användarutbildning: Vi hjälper er att utbilda era medarbetare så att de kan agera som en mänsklig brandvägg och känna igen de sociala manipulationstekniker som används för att sprida trojaner.
Med Savecore får ni ett proaktivt skydd som är utformat för att identifiera och neutralisera trojaner innan de kan orsaka allvarlig skada.
Trojansk häst – varför heter det så?
Namnet kommer från den trojanska hästen i den grekiska myten om kriget mot Troja. Grekerna lämnade en stor trähäst utanför stadsmuren som en till synes fredlig gåva. Trojanerna drog själva in hästen i staden – och på natten klättrade soldaterna som gömt sig i den ut och öppnade portarna inifrån.
En trojansk häst i IT-sammanhang fungerar på exakt samma sätt. Den tar sig inte in genom att bryta sig igenom brandväggen, utan genom att användaren själv släpper in den: ett e-postbilaga som ser ut som en faktura, ett gratisprogram, en falsk uppdatering eller en länk i ett phishingmejl. Väl inne öppnar den portarna för angriparen.
Olika typer av trojaner
Trojaner (eller trojans på engelska) delas ofta in efter vad de gör när de väl är installerade:
- Bakdörrstrojaner (RAT) – ger angriparen fjärråtkomst till datorn, ofta via en C2-server.
- Downloader- och dropper-trojaner – laddar ner och installerar annan skadlig kod, till exempel ransomware.
- Banktrojaner – stjäl inloggningsuppgifter till bank- och betaltjänster.
- Infostealers – samlar in lösenord, sessionscookies och dokument, ibland i kombination med en keylogger.
- Trojaner med rootkit-funktion – gömmer sig djupt i operativsystemet för att undgå upptäckt, se rootkit.
Kända trojaner
Några av de mest kända trojanerna har drabbat tusentals organisationer världen över:
- Emotet – började som banktrojan och blev en av världens största distributörer av annan skadlig kod via skräppost.
- Zeus (Zbot) – klassisk banktrojan som stal inloggningar till internetbanker och vars källkod sedan återanvänts i många varianter.
- TrickBot – modulär trojan som ofta användes som första steg innan ett ransomwareangrepp.
- Qakbot (QBot) – spreds via kapade e-posttrådar och gav angripare fotfäste i företagsnätverk.
Gemensamt för dem är att de sällan är slutmålet. Trojanen är dörröppnaren – det verkliga angreppet, som datastöld eller kryptering av hela miljön, kommer efteråt. Därför är en backup som lagras separat i svenska datacenter en lika viktig del av försvaret som antivirus.
En trojan inne i systemet? Ha en plan B.
Savecore BaaS ger immutable backup i Sverige – återställ rena data oavsett vad som smitit in.
Vanliga frågor och svar (FAQ)
Vad är skillnaden mellan ett virus och en trojan?
Ett virus sprider sig själv genom att infektera andra filer. En trojan sprider sig inte på egen hand – den är beroende av att användaren luras att installera eller öppna den.
Vad är en trojansk häst?
En trojansk häst, eller trojan, är skadlig kod som utger sig för att vara ett ofarligt program eller en fil. När användaren öppnar den installeras skadlig kod som ger angriparen åtkomst till systemet.
Hur vet man om man har fått en trojan?
Vanliga tecken är att datorn blir långsam, att okända program startar, att nätverkstrafiken ökar utan förklaring eller att säkerhetsprogram stängs av. Många trojaner märks dock inte alls, därför behövs övervakning med till exempel EDR.
Läs vidare: så återställer ni efter en ransomware-attack.