Троянці в засідці

Наша взаимовыгодная связь https://banwar.org/

Прочитали: 4813 Коментарів: 109 Рейтинг: 295

Троянці діють як шпигуни на ворожій території. Як і кожному професійному шпигунові, троянці важливо не тільки непомітно проникнути в систему, але і залишатися в ній невиявленими якомога довше. Тому поширеною практикою для шкідливих програм є затримка своєї діяльності - зловмисники починають шкідливу активність не відразу після першого включення інфікованої системи, а лише після певного періоду, коли користувач вже забув, які сайти він відвідував в Інтернеті і які програми встановлював.

Крім того, затримка виконання дозволяє деяким шкідливим програмам обійти механізми евристичного аналізу, що використовуються антивірусами, а також обдурити інші засоби налагодження на кшталт «пісочниць». Якщо запущена користувачем програма протягом тривалого часу не проявляє ніякої шкідливої ​​активності, встановлений в системі засіб захисту може порахувати, що вона безпечна.

«Пісочниця» (sandbox) - ізольована віртуальне середовище, використовувана антивірусами для спостереження за невідомими або підозрілими додатками.

Нерідко з метою виявити спроби такої пильної уваги з боку антивірусних програм троянці здійснюють перевірку системного реєстру, заголовків відкритих в системі вікон, імен процесів і програм, за якими можна визначити віртуальне середовище. Якщо таке середовище виявляється, троянець включає таймер і на деякий час «засинає».

так, Trojan.Encoder.263 , - небезпечний троянець, шифрує файли користувача і вимагає за них викуп, перед початком активних дій на зараженому комп'ютері витримує паузу в 20 хвилин з моменту свого першого запуску. За цей час потенційна жертва напевно втратить пильність.

Ще однією характерною троянцем з відкладеним дією є Trojan.Triosir.1 , Призначений для показу користувачу настирливої ​​реклами шляхом підміни вмісту веб-сторінок. Цей троянець поширюється разом з програмами різного ступеня корисності, наприклад, з додатком, що дозволяє робити знімки екрану і відразу ж ділитися ними з друзями в Інтернеті. Однак разом з самою програмою установник копіює на диск кілька шкідливих плагінів для браузерів, які залишаються в системі навіть після видалення основного ПО. Щоб приспати пильність користувача, шкідливі компоненти Trojan.Triosir.1 використовують таймер, розрахований на три доби. Після закінчення цього часу троянець починає показувати у вікні браузера різну рекламу, і користувачеві стає вже складно визначити причину цього прикрого явища.

Незабаром досвід вірусів, що орієнтуються на користувачів Microsoft Windows, перейняли їх колеги, що створюють шкідливі програми для мобільної платформи Android. Наприклад, троянець Android.MulDrop.67 , Призначений для вилучення і установки на атакується пристрій інших шкідливих програм, поширювався в різних додатках через каталог Google Play під виглядом нешкідливих ігор. Щоб приспати пильність користувача, вирусописатели передбачили в ньому можливість як негайно приступити до виконання своїх функцій, так і почекати 24 години перед початком шкідливої ​​діяльності. # троянець #Android