Trojský kůň

Trojský kůň, zkráceně trojan, je druh malwaru, který se vydává za něco užitečného nebo neškodného – hru, aktualizaci, fakturu, prohlížeč PDF či aplikaci na úpravu fotek. Uživatel ho spustí dobrovolně, protože netuší, že uvnitř se skrývá část, která pracuje pro útočníka.

Název pochází z řecké báje o dřevěném koni, ve kterém se do Tróje dostali ukrytí vojáci. Na rozdíl od počítačového viru se trojan sám nekopíruje do jiných souborů ani nešíří na další zařízení. Spoléhá na lež: na to, že mu důvěřivě otevřete dveře.

Typy trojských koní

Trojany se vzdáleným přístupem (RAT) umožní útočníkovi ovládat počítač na dálku – prohlížet soubory, zapnout kameru, sledovat obrazovku. Bankovní trojany cílí na internetové bankovnictví: podvrhnou přihlašovací formulář, odchytí jednorázové kódy nebo na mobilu překryjí bankovní aplikaci falešnou obrazovkou. Infostealery zase jednorázově vytáhnou z prohlížeče hesla, cookies a soubory kryptoměnových peněženek.

Velmi časté jsou i downloadery (droppery), jejichž jediným úkolem je dostat se do systému a stáhnout další malware – často ransomware nebo modul, který zařízení zapojí do botnetu. Známým příkladem byl Emotet: začínal jako bankovní trojan, později sloužil jako vstupní brána pro další škodlivé programy, dokud ho v roce 2021 nerozbila mezinárodní policejní operace.

Jak se trojské koně maskují

Trojany se nejčastěji šíří v e-mailových přílohách s dokumenty, které po otevření žádají „povolit obsah“ nebo makra, v archivech s heslem, aby je nezachytil filtr, a v „crackách“ a generátorech licenčních klíčů. Další cestou jsou falešné reklamy ve vyhledávačích, které vedou na kopie webů známých programů.

Na Androidu se trojany schovávají v aplikacích, které na první pohled fungují – čtečka QR kódů, čistič telefonu či přehrávač –, ale po čase si stáhnou škodlivou aktualizaci nebo žádají přístup k funkcím usnadnění. Přípony souborů jako .exe, .scr, .js nebo .apk, které se tváří jako dokument, jsou vždy důvodem k opatrnosti.

Jak trojana poznat a jak se chránit

Trojan se obvykle snaží být nenápadný, takže příznaky jsou nepřímé: neznámé procesy, vypnutá ochrana systému, neobvyklá síťová aktivita, podivná přihlášení do účtů nebo převody, které jste nezadali. Pokud se po instalaci nějakého programu začne zařízení chovat jinak, berte to vážně.

Ochrana stojí na jednoduchých návycích: stahujte programy jen z oficiálních zdrojů, nepovolujte makra v dokumentech z e-mailu, nechte si v systému zobrazovat přípony souborů a instalujte aktualizace. Bezpečnostní program (viz Antiviry) zachytí řadu známých trojanů. Účty chraňte dvoufázovým ověřením, nejlépe aplikací nebo hardwarovým klíčem, protože SMS kódy může bankovní trojan na mobilu odchytit. Další postupy najdete v kategorii Malware a zabezpečení zařízení.

Časté dotazy

Jaký je rozdíl mezi trojským koněm a virem?

Virus se sám množí – připojuje se k jiným souborům a šíří se, když je někdo spustí. Trojský kůň se nemnoží, spoléhá na to, že ho uživatel sám nainstaluje, protože vypadá užitečně. V praxi se obě techniky často kombinují.

Jaké typy trojanů existují?

K nejčastějším patří trojany se vzdáleným přístupem (RAT), bankovní trojany, infostealery kradoucí hesla, downloadery stahující další malware a trojany, které zapojí zařízení do botnetu. Jeden program může mít několik funkcí najednou.

Může být trojan i v aplikaci z Google Play?

Výjimečně ano. Obchody aplikace kontrolují, škodlivý kód se ale někdy objeví až v pozdější aktualizaci. Sledujte, jaká oprávnění aplikace žádá, čtěte recenze a odinstalujte aplikace, které nepoužíváte.

Co dělat, když jsem spustil podezřelý soubor?

Odpojte zařízení od internetu, prověřte ho bezpečnostním programem a z jiného zařízení změňte hesla k e-mailu, bance a burzám. Zkontrolujte historii přihlášení a transakcí. Pokud šlo o firemní počítač, okamžitě informujte IT oddělení.