トロイの木馬とは?

トロイの木馬はどのように機能しますか?

トロイの木馬は、悪意のある機能を一見無害なパッケージに包み込みます。 プログラムの巧妙さのレベルに応じて、マルウェアは実際には無害な機能を実行する場合もあれば、被害者が攻撃に気づくのをより困難にする場合もあります。

トロイの木馬マルウェアは、マルウェアの作成者によって完全に作成された場合もあれば、正規のプログラムの変更版である場合もあります。 2番目のケースでは、攻撃者は悪意のある機能を追加し、プログラムの残りの部分を変更せずに元の機能を実行できるようにします。

トロイの木馬ウイルスの種類

トロイの木馬は、さまざまな悪意のある機能を実行できます。 トロイの木馬の一般的なタイプには、次のようなものがあります。

• Remote Access Trojan (RAT): RATは、ターゲットシステムにアクセスし、攻撃者にリモート制御機能を提供するように設計されたトロイの木馬です。 RATはモジュール式のマルウェアとして構築されていることが多く、必要に応じて他の機能やマルウェアをダウンロードして展開することができます。
• モバイル型トロイの木馬: モバイル型トロイの木馬は、モバイルデバイスを標的とするトロイの木馬型マルウェアです。 多くの場合、これらはアプリストアに登場し、よく知られたソフトウェアや望ましいソフトウェアのふりをしている悪意のあるモバイルアプリです。
• スパイウェア: スパイウェアは、感染したコンピュータのユーザーに関する情報を収集するように設計されたマルウェアです。 これにより、オンラインアカウントへのアクセスが提供されたり、詐欺に使用されたり、特定のユーザーにターゲットを絞った広告が使用されたりする可能性があります。
• バンキング型トロイの木馬: バンキング型トロイの木馬は、ユーザーのオンライン銀行口座のログイン資格情報を盗むように設計されたマルウェアです。 この情報を使用して、攻撃者はアカウントからお金を盗んだり、この情報を使用して個人情報の盗難を行ったりすることができます。
• 裏口： バックドアは、従来の認証システムをバイパスしながら、感染したコンピューターへのアクセスを提供します。 RATと同様に、バックドアを使用すると、攻撃者は正当なユーザーアカウントの資格情報を必要とせずに、感染したコンピューターをリモートで制御できます。
• ボットネットマルウェア: ボットネットは、攻撃者が自動攻撃を実行するために使用する感染したコンピューターの集合体です。 トロイの木馬マルウェアは、攻撃者がコンピューターにアクセスしてボットネットに含める方法の1つです。
• DDoS型トロイの木馬: DDoS型トロイの木馬は、ボットネットマルウェアの一種です。 感染したマシンにアクセスして制御した後、攻撃者はそれを使用して実行します DDoS攻撃 他のコンピューターに対して。
• ダウンローダー/ドロッパー: トロイの木馬は、コンピュータへの初期アクセスを取得するのに適しています。 ドロッパーとダウンローダーは、システムに足場を築き、攻撃者の目的を実行するために他のマルウェアをインストールして実行するマルウェアです。

チェック・ポイントによるトロイの木馬感染の防止

トロイの木馬は一般的なタイプのマルウェアですが、企業が直面するいくつかのサイバー脅威の1つです。 現在のサイバー脅威の状況の詳細については、チェック・ポイントの 2023 サイバーセキュリティレポート.

チェック・ポイント Harmony Endpointは、トロイの木馬やその他のマルウェアに対する包括的な脅威対策を提供します。 Harmony Endpointの動作を確認するには、 無料デモに申し込む 今日。