M&atilde; độc l&agrave; một trong những nguy cơ g&acirc;y ảnh hưởng lớn nhất đến an to&agrave;n của hệ thống. Ngo&agrave;i c&aacute;c loại m&atilde; độc g&acirc;y hại c&oacute; những biểu hiện r&otilde; r&agrave;ng như Virus hay Worm th&igrave; tồn tại những loại m&atilde; độc ẩn s&acirc;u trong hệ thống dưới c&aacute;c chương tr&igrave;nh "c&oacute; vẻ" hợp ph&aacute;p như Trojan. C&aacute;c loại m&atilde; độc n&agrave;y c&oacute; biểu hiện v&agrave; g&acirc;y ra những hậu quả kh&ocirc;ng qu&aacute; r&otilde; r&agrave;ng l&ecirc;n hệ thống do đ&oacute; người d&ugrave;ng thường kh&ocirc;ng quan t&acirc;m v&agrave; bỏ qua sự tồn tại của n&oacute;. Vậy Trojan hay c&aacute;c m&atilde; độc dạng tương tự thực sự l&agrave;m g&igrave; tr&ecirc;n hệ thống của ch&uacute;ng ta v&agrave; c&oacute; thể g&acirc;y ra những hậu quả g&igrave;? B&agrave;i viết n&agrave;y sẽ trả lời c&aacute;c c&acirc;u hỏi đ&oacute;.
<img src="https://cdn.tgdd.vn/hoi-dap/1229100/trojan-la-gi-cach-phong-tranh-virus-trojan-xam-nhap-may-1-800x506.jpg" alt="" width="800" height="506" />
Trojan l&agrave; một chương tr&igrave;nh c&oacute; vẻ hợp ph&aacute;p nhưng tr&ecirc;n thực tế tồn tại nhiều chức năng độc hại li&ecirc;n quan đến việc truy cập từ xa, b&iacute; mật v&agrave;o hệ thống của người d&ugrave;ng v&agrave; hoạt động ở chế độ nền<span title="Not only do Trojans contain malware but they might actually work properly alongside the malware, meaning that you could be using a program that functions as you'd expect but it's working in the background doing unwanted things (more on that below). ">. Kh&ocirc;ng giống như virus, Trojans kh&ocirc;ng sao ch&eacute;p v&agrave; l&acirc;y nhiễm l&ecirc;n c&aacute;c tập tin kh&aacute;c, v&agrave; cũng kh&ocirc;ng tạo ra c&aacute;c bản sao như worm. Virus l&acirc;y nhiễm v&agrave; k&iacute; sinh l&ecirc;n c&aacute;c tệp hợp ph&aacute;p do đ&oacute; khi phần mềm diệt virus ph&aacute;t hiện ra m&atilde; độc dạng virus, n&oacute; sẽ tiến h&agrave;nh l&agrave;m sạch tệp v&agrave; loại bỏ th&agrave;nh phần m&atilde; độc trong tệp để trả lại trạng th&aacute;i b&igrave;nh thường. Ngược lại, nếu phần mềm anti virus ph&aacute;t hiện ra c&aacute;c m&atilde; độc dạng Worm hoặc Trojan, th&igrave; n&oacute; kh&ocirc;ng cần phải ph&acirc;n t&aacute;ch v&agrave; l&agrave;m sạch tệp m&agrave; chỉ cần x&oacute;a ho&agrave;n to&agrave;n tệp đ&oacute;. Th&ocirc;ng thường ch&uacute;ng ta thường gọi Trojan l&agrave; "virus Trojan" hoặc "virus Trojan Horse", nhưng như điều n&agrave;y kh&ocirc;ng đ&uacute;ng. Trojan kh&ocirc;ng giống như một loại virus, n&oacute; kh&ocirc;ng tự nh&acirc;n bản v&agrave; cũng kh&ocirc;ng cần vật chủ như virus. 
<span title="There are several different types of Trojans that might do things like creating backdoors into the computer so that the hacker can access the system remotely, send non-free texts if it's a phone that has the Trojan, use the computer as a slave in a DDoS">C&oacute; nhiều loại Trojan với c&aacute;c mục ti&ecirc;u hoạt động kh&aacute;c nhau chẳng hạn như tạo backdoor v&agrave;o m&aacute;y t&iacute;nh để hacker c&oacute; thể truy cập hệ thống từ xa - Trojan backdoor (backdoors), Trojans truy cập từ xa (RATs), Trojan tr&ecirc;n thiết bị di động vơi khả năng gửi tin nhắn miễn ph&iacute;, Trojan botnet sử dụng m&aacute;y t&iacute;nh l&agrave;m n&ocirc; lệ trong c&aacute;c tấn c&ocirc;ng DDoS, IRC Trojans (chương tr&igrave;nh IRC) cho ph&eacute;p điều khiển m&aacute;y t&iacute;nh người d&ugrave;ng, keylogging Trojans ghi lại c&aacute;c thao t&aacute;c b&agrave;n ph&iacute;m của người d&ugrave;ng v&agrave; gửi nhật k&yacute; cho những kẻ tấn c&ocirc;ng. Một số keyloggers c&oacute; chức năng rất phức tạp, chỉ nhắm đến mục ti&ecirc;u l&agrave; một số trang web nhất định, v&agrave; chỉ bắt lại một số tổ hợp ph&iacute;m bất kỳ li&ecirc;n quan đến một số phi&ecirc;n hoặc ứng dụng cụ thể đ&oacute;. N&oacute; c&oacute; khả năng gi&aacute;m s&aacute;t v&agrave; thực hiện h&agrave;nh vi gi&aacute;n điệp tr&ecirc;n hệ thống...
Một số loại Trojan l&agrave; sự kết hợp của nhiều loại chẳng hạn kết hợp chức năng của cả keylogger v&agrave; backdoor hoặc IRC Trojans thường được kết hợp với backdoors v&agrave; RAT để tạo ra tập hợp c&aacute;c m&aacute;y t&iacute;nh bị l&acirc;y nhiễm được gọi l&agrave; botnet.
Thuật ngữ "Trojan Horse" xuất ph&aacute;t từ c&acirc;u chuyện cuộc chiến th&agrave;nh Trojan, ở đ&oacute; người Hy Lạp sử dụng một con ngựa gỗ cải trang th&agrave;nh một phần lễ vật để đưa qu&acirc;n đội v&agrave;o tấn c&ocirc;ng th&agrave;nh Troy. Trojans đặc biệt nguy hiểm v&igrave; ch&uacute;ng c&oacute; thể giả tragn th&agrave;nh bất cứ thứ g&igrave; c&oacute; vẻ b&igrave;nh thường v&agrave; v&ocirc; hại chẳng hạn như:
<ul>
<li style="text-align: justify;">C&aacute;c chương tr&igrave;nh diệt virus giả mạo: C&aacute;c chương tr&igrave;nh n&agrave;y bật l&ecirc;n c&aacute;c cửa sổ n&oacute;i rằng n&oacute; t&igrave;m thấy h&agrave;ng chục, h&agrave;ng trăm hoặc thậm ch&iacute; h&agrave;ng ng&agrave;n vi-r&uacute;t tr&ecirc;n m&aacute;y t&iacute;nh của người d&ugrave;ng v&agrave; cho ph&eacute;p người d&ugrave;ng lựa chọn t&ugrave;y chọn x&oacute;a ngay khi thanh to&aacute;n một khoản tiền n&agrave;o đ&oacute;.</li>
<li style="text-align: justify;">Tr&igrave;nh tải xuống MP3: C&ocirc;ng cụ n&agrave;y cho ph&eacute;p người đung tải xuống c&aacute;c tệp MP3 miễn ph&iacute; v&agrave; thực sự hoạt động với chức năng n&agrave;y một c&aacute;ch kh&aacute; ổn định v&agrave; l&agrave;m cho người d&ugrave;ng kh&ocirc;ng hề nghi ngờ về sự tồn tại của n&oacute;. Tuy nhi&ecirc;n n&oacute; lu&ocirc;n chạy ngay cả khi người d&ugrave;ng đ&atilde; đ&oacute;ng ứng dụng lại, li&ecirc;n tục thu thập tất cả c&aacute;c th&ocirc;ng tin nhạy cảm v&agrave; gửi cho tin tặc.</li>
<li style="text-align: justify;">C&ocirc;ng cụ bảo vệ m&agrave;n h&igrave;nh: Chương tr&igrave;nh gi&uacute;p bạn t&igrave;m v&agrave; c&agrave;i đặt c&aacute;c tr&igrave;nh bảo vệ m&agrave;n h&igrave;nh mới bắt mắt. Tuy nhi&ecirc;n trong chương tr&igrave;nh lại b&iacute; mật c&agrave;i đặt c&aacute;c backdoor hoặc chức năng gi&aacute;n điệp kh&aacute;c cho ph&eacute;p tin tặc c&oacute; to&agrave;n quyền truy cập đến m&aacute;y t&iacute;nh của người d&ugrave;ng.</li>
</ul>
Hầu hết c&aacute;c chương tr&igrave;nh diệt virus đều c&oacute; thể t&igrave;m v&agrave; loại bỏ Trojans. C&aacute;c c&ocirc;ng cụ n&agrave;y lu&ocirc;n c&oacute; thể ph&aacute;t hiện được Trojan tại lần đầu ti&ecirc;n n&oacute; chạy hoặc khi người d&ugrave;ng chủ động thực hiện việc qu&eacute;t m&atilde; độc thủ c&ocirc;ng tr&ecirc;n hệ thống để l&agrave;m sạch m&aacute;y t&iacute;nh khỏi c&aacute;c phần mềm độc hại.
Tuy nhi&ecirc;n người d&ugrave;ng phải đảm bảo lu&ocirc;n lu&ocirc;n cập nhật c&aacute;c chương tr&igrave;nh chống m&atilde; độc một c&aacute;ch li&ecirc;n tục v&agrave; mới nhất từ nh&agrave; ph&aacute;t triển để chắc rằng c&oacute; thể ph&aacute;t hiện ra c&aacute;c loại Trojans v&agrave; phần mềm độc hại mới m&agrave; c&aacute;c phi&ecirc;n bản hiện tại kh&ocirc;ng ph&aacute;t hiện được. 
Cuối c&ugrave;ng n&ecirc;n kiểm tra c&aacute;c b&aacute;o c&aacute;o chi tiết sau khi qu&eacute;t m&atilde; độc để biết th&ecirc;m th&ocirc;ng tin về c&aacute;ch x&oacute;a c&aacute;c Trojans v&agrave; t&igrave;m li&ecirc;n kết tải xuống c&aacute;c c&ocirc;ng cụ bổ sung c&oacute; thể sử dụng để qu&eacute;t phần mềm độc hại tr&ecirc;n m&aacute;y t&iacute;nh.
&nbsp;

Admin

Trojan thực sự làm gì đến hệ thống của chúng ta?

Cùng tác giả

Admin

Có liên quan