15.65M

Category:

informatics

10_Троянские_программы_и_защита_от_них

2.

Троянские программы (трояны)
Осуществляют тайные действия по сбору, изменению
и передаче информации злоумышленникам.

3.

Троянские утилиты удалённого
администрирования
(трояны удалённого управления)
Виды
троянских
программ
Троянские программы – шпионы
(трояны-шпионы)
Трояны, ворующие информацию

4.

Троянские программы
и защита от них
1
2
3
Виды троянских
программ.
Принцип работы
рекламных программ.
Способы защиты от
троянских программ.

Троянские программы
Троянская программа —
вредоносная программа, которая выполняет
несанкционированную пользователем
передачу управления компьютером
удалённому пользователю, а также действия
по удалению, изменению, сбору и пересылке
информации.

6.

Это подарок в
знак примирения.
Что это за конь?

7.

8.

9.

10.

Троянские программы
Вывод:
большая часть троянских программ
маскируется под безвредные или полезные
программы, чтобы пользователь запустил их
на своём компьютере.
Дэниэл Эдвардс

11.

Троянские программы
Back Orifice
TDL-4
Pinch
Trojan.Winlock

12.

Back Orifice
cDc
1998 г.
Back Orifice (Backdoor.BO) —
Предназначена
троянская программа удалённого
администрирования.
для удалённого контроля над компьютером с
ОС Windows 95 или Windows 98.

13.

Back Orifice
cDc
1998 г.
Back Orifice (Backdoor.BO) —
троянская программа удалённого
администрирования.
Не выдаёт себя на компьютере жертвы,
не предупреждает о своих действиях,
обладает возможностью администрирования

14.

Back Orifice
cDc
1998 г.
Back Orifice (Backdoor.BO) —
Возможности:
троянская программа удалённого
администрирования.
получение доступа к файлам на
компьютере;
запуск и остановка процессов;
перехват символов, вводимых с
клавиатуры;
просмотр образа экрана;
скрытное совершение всех действий.

15.

Back Orifice
cDc
1998 г.
Back Orifice (Backdoor.BO) —
троянская программа удалённого
администрирования.
Back Orifice предоставляет
гораздо больше возможностей
удалённому пользователю, чем
владельцу компьютера.

16.

Pinch
2003 г.
Pinch —
одна из наиболее активно используемых
троянских программ на русских сайтах.
Александр Мартыненко

17.

Pinch
2003 г.
Login: User
Password: ••••••
Pinch —
одна из наиболее активно используемых
троянских программ на русских сайтах.
Login: User
Password: ••••••
Login: User
Password: ••••••
Login: User
Password: ••••••

18.

Pinch
2003 г.
Pinch —
Pinch
одна из наиболее активно используемых
троянских программ на русских сайтах.
собирает сведения об установленной ОС и
конфигурациях компьютера.

19.

TDL-4
TDL-4 —
вредоносная программа, которая
предназначена для удалённого контроля над
компьютером с ОС Windows.

20.

Trojan.Winlock
2007 г.
Trojan.Winlock —
относится к семейству вредоносных
программ, которые блокируют или
затрудняют работу с ОС и требуют
перечисления денег злоумышленникам для
восстановления работы компьютера.
Зима 2009—2010 гг.

21.

Trojan.Winlock
2007 г.
Trojan.Winlock —
Программы-вымогатели
относится к семейству вредоносных
программ, которые блокируют или
затрудняют работу с ОС и требуют
перечисления денег злоумышленникам для
восстановления работы компьютера.
Декабрь 1989 г.

22.

Trojan.Winlock
2007 г.
Trojan.Winlock —
SMS-блокер
относится к семейству вредоносных
программ, которые блокируют или
затрудняют работу с ОС и требуют
перечисления денег злоумышленникам для
восстановления работы компьютера.
25 октября 2007 г.

23.

Типы троянских программ
Удалённый доступ
Уничтожение данных
Загрузчик
Сервер
Дезактиватор программ
безопасности

24.

Троянские программы. Цели
1
Загрузка и скачивание файлов.
2
Создание помех в работе
пользователя.
3
Распространение других вредоносных
программ.

25.

Троянские программы. Цели
4
5
Копирование ложных ссылок, которые
ведут на поддельные web-сайты, чаты
и другие сайты с регистрацией.
Сбор адресов электронной почты
пользователя заражённого
компьютера и использование их для
рассылки спама.

26.

Троянские программы. Цели
6
Похищение данных, представляющих
ценность или тайну, в том числе
информации для доступа к сайтам, на
которых зарегистрирован пользователь,
для несанкционированного доступа к
ресурсам, скачивание данных, которые
касаются банковских счетов, с
последующим использованием их в
преступных целях.

27.

Троянские программы. Цели
7
8
Уничтожение данных и оборудования,
выведение из строя или отказ
обслуживания компьютерных систем
и сетей.
Шпионство за пользователями и
тайное сообщение третьим лицам
сведений о пользователе.

28.

Троянские программы. Цели
9
10
Регистрация нажатий клавиш с целью
кражи информации.
Дезактивация или создание помех
работе антивирусных программ и
файервола.

29.

Троянские утилиты удалённого
администрирования

30.

Троянские утилиты удалённого
администрирования
Вывод:
при запуске такой программы открывается
полный доступ к заражённому компьютеру,
при этом пользователь не будет знать, что
на его компьютере и без его ведома
осуществляются какие-либо действия.

31.

Троянские утилиты удалённого
администрирования
Вывод:
троянские программы этого типа являются
одними из самых опасных, так как с их
помощью можно выполнять огромное
количество действий с заражённым
компьютером, вплоть до обнаружения и
передачи конфиденциальной информации.

32.

Трояны-шпионы
Трояны-шпионы —
вредоносные программы, которые
выполняют электронный шпионаж за
пользователем заражённого компьютера.

33.

Трояны-шпионы
Применение:
для кражи информации пользователей
различных on-line платежей и банковских
систем.

34.

Трояны, ворующие информацию
Трояны, ворующие информацию, —
вредоносные программы, которые
ищут и передают информацию о
пользователе или компьютере
злоумышленнику.

35.

Рекламные программы
Рекламные программы
отображают рекламные объявления,
которые загружаются из Интернета.

36.

Рекламные программы
Рекламные программы
встраивают рекламу в основную полезную
программу и могут выполнять функцию
троянских программ.

37.

Рекламные программы
Рекламные программы
могут скрытно собирать различную
информацию о пользователе заражённого
компьютера, а затем отправлять её
злоумышленнику.

38.

Троянские программы

39.

Защита от троянских программ
Несмотря на то, что при использовании
антивирусной программы есть свои
минусы, без неё не обойтись.

40.

Защита от троянских программ

41.

Защита от троянских программ

42.

Защита от троянских программ

43.

Троянские программы
и защита от них
TDL-4
Back Orifice
Pinch
Trojan.Winlock

44.

Троянские программы
и защита от них
Типы троянских программ
Удалённый доступ
Уничтожение данных
Загрузчик
Сервер
Дезактиватор программ
безопасности

45.

Цели:
Троянские программы
и защита от них
создание помех в работе пользователя;
распространение других вредоносных
программ;
копирование ложных ссылок, которые ведут
на поддельные вебсайты, чаты или другие
сайты с регистрацией;
сбор адресов электронной почты
пользователя заражённого компьютера и
использование их для рассылки спама;
уничтожение данных и оборудования,
выведение из строя или отказ
обслуживания компьютерных систем и
сетей;
дезактивация или создание помех работе
антивирусных программ и файервола;
похищение данных, представляющих
ценность или тайну, в том числе информации
для доступа к сайтам, на которых
зарегистрирован пользователь, для
несанкционированного доступа к ресурсам,
скачивание данных, которые касаются
банковских счетов, с последующим
использованием их в преступных целях;
шпионство за пользователями и тайное
сообщение третьим лицам сведений о
пользователе;
регистрация нажатий клавиш с целью кражи
информации, например, паролей и номеров
кредитных карточек;
загрузка и скачивание файлов.