Phonzy Trojos arklys

Phonzy Trojos arklys yra bankininkystės Trojos arklys, priklausantis Trojos arklių vagių šeimai. Šio tipo Trojos arklys tapo vis labiau paplitęs, kai visame pasaulyje auga internetinė bankininkystė. Kaip rodo pavadinimas, banko trojos arklys yra skirtas pavogti vartotojo banko sąskaitos kredencialus. Bankai paprastai turi saugumo mechanizmus, kad būtų išvengta tokių bandymų, tačiau bankų Trojos arklys turi metodus, leidžiančius apeiti šiuos saugumo sluoksnius.

Phonzy Trojos arklys gali gauti banko kredencialus įvairiais būdais. Bankams, kurių internetinės bankininkystės puslapiuose trūksta apsaugos nuo vagysčių, Trojos arklys gali tiesiog nukopijuoti ir įklijuoti vartotojo kredencialus į atskirą failą, kuris vėliau siunčiamas į komandų serverį. Tačiau bankai, kurie teikia pirmenybę klientų saugumui, priverčia Trojos arklys pasirinkti sudėtingesnį kelią. Trojan:Script/Phonzy.A!ml gali pakeisti vartotojo tinklo nustatymus ir naršyklės konfigūracijas, kad nustatytų, kada vartotojas pasiekia saugų banko puslapį. Tada vartotojui rodomas gerai sukurtas sukčiavimo puslapis, modifikuodamas HOSTS failą. Šiame netikrame puslapyje yra tik prisijungimo langas ir prisijungimo klaidos pranešimas, tačiau jis skirtas suklaidinti vartotoją įvesti savo prisijungimo duomenis.

Kas yra Trojos arklys ir kaip jie gali užkrėsti jūsų sistemą?

Trojos arkliai, taip pat žinomi kaip Trojos arkliai, yra kenkėjiškos programinės įrangos tipas, kuris yra užmaskuotas kaip teisėta programinė įranga. Jie skirti apgaule apgauti vartotojus jas įdiegti arba vykdyti, o gavę prieigą prie sistemos gali atlikti įvairius žalingus veiksmus.

Trojos arklys gali užkrėsti sistemą įvairiais būdais, įskaitant:

• El. pašto priedai: Trojos arklys gali būti siunčiami kaip el. pašto priedai, dažnai užmaskuoti kaip teisėtas failo tipas arba dokumentas.
• Programinės įrangos atsisiuntimai: Trojos arklys gali būti užmaskuotas kaip teisėtas programinės įrangos atsisiuntimas, pvz., nemokami žaidimai ar paslaugos, ir platinami per lygiaverčius tinklus arba failų dalijimosi svetaines.
• Kenkėjiškos svetainės: Trojos arklys gali būti atsisiunčiamas į sistemą, kai vartotojas apsilanko pažeistoje ar kenkėjiškoje svetainėje.
• „Drive-by“ atsisiuntimai: Trojos arkliai gali būti atsisiunčiami į sistemą be vartotojo žinios ar sutikimo, kai jie apsilanko pažeistoje svetainėje arba spustelėja kenkėjišką reklamą.
• Kai Trojos arklys užkrėtė sistemą, jis gali atlikti daugybę veiksmų, priklausomai nuo konkretaus jo dizaino. Įprasti veiksmai apima:
• Skelbtinos informacijos vagystė: Trojos arklys gali būti sukurtas taip, kad pavogtų neskelbtiną informaciją, pvz., prisijungimo duomenis, kredito kortelių numerius arba asmeninę informaciją.
• Užpakalinių durų kūrimas: Trojos arklys gali sukurti užpakalines duris, leidžiančias užpuolikams nuotoliniu būdu pasiekti užkrėstą sistemą.
• Failų arba duomenų ištrynimas: Trojos arklys gali būti užprogramuotas ištrinti failus ar duomenis užkrėstoje sistemoje, sukeldamas žalą arba trikdžius.
• Papildomų kenkėjiškų programų diegimas: Trojos arklys gali būti naudojamas papildomoms kenkėjiškoms programoms, pvz., išpirkos reikalaujančioms ar šnipinėjimo programoms, į užkrėstą sistemą įdiegti.

Norint apsisaugoti nuo Trojos arklių, svarbu nuolat atnaujinti antivirusinę ir kenkėjiškų programų programinę įrangą, vengti atsisiųsti ar atidaryti įtartinų failų ar priedų ir laikytis saugaus naršymo įpročių, pavyzdžiui, vengti spustelėti įtartinus skelbimus ar nuorodas.