Virus Trojan: minacce malware, capacità e difesa
Un cavallo di Troia (Trojan) è un malware camuffato da software legittimo. A differenza di virus o worm, non si auto-replica: si affida all'esecuzione da parte dell'utente.
Capacità malevole
- Furto dati: Keylogger, form grabber, monitor clipboard rubano credenziali, dati finanziari, PII.
- Accesso remoto (RAT): Controllo totale: gestione file, esecuzione comandi, attivazione webcam/microfono, cattura schermo.
- Spyware: Sorveglianza navigazione, comunicazioni, posizione.
- Downloader/dropper: Scarica payload aggiuntivi (ransomware, rootkit, miner).
- Reclutamento botnet: Attacchi DDoS, spam, credential stuffing, crypto-mining.
- Modifica sistema: Disabilita AV, firewall, UAC; modifica file hosts, registry, task pianificati per persistenza.
- Credential harvesting: Password manager browser, chiavi Wi-Fi, certificati VPN.
- Frode finanziaria: Banking Trojan (Emotet, Trickbot, Zeus) iniettano form web, dirottano transazioni.
Vettori di infezione
- Email phishing (allegati/link malevoli).
- Drive-by download (siti compromessi).
- Falsi aggiornamenti software, crack, keygen.
- Malvertising.
- Compromissione supply chain.
Difesa
- Protezione endpoint (EDR/XDR) con analisi comportamentale.
- Application whitelisting, minimum privilege.
- Filtraggio email, DMARC, formazione utenti.
- Patch management (OS, browser, plugin).
- Segmentazione rete, filtraggio uscita.
- Backup regolari (offline, immutabili).
I Trojan sono versatili, furtivi e dannosi. Difesa a strati e vigilanza utente sono essenziali.