تروجان و انواع آن

• تروجان‌های پیام‌رسان

این نوع تروجان مخصوص نفوذ به سیستم پیام رسانی شما طراحی شدند. آن‌ها همچنین قابلیت اجرا روی تلفن همراه را نیز دارند و هرگونه اطلاعات حساسی که در پیام‌های شما موجود باشد به سرقت می‌برند. این تروجان‌ها اطلاعاتی مانند نام‌های کاربری و رمزهای موقت شما را برای هکرها ارسال می‌کنند. همچنین این نوع تروجان می‌تواند بر تلفن همراه قربانی مسلط شود و به شماره‌های مختلف پیام ارسال کند.

• فایل‌ها (arcbomb)

این گروه از تروجان‌ها مانند فایل‌های آرشیوی طراحی شدند که ظاهری کاملا عادی دارند. آن‌ها می‌توانند بسیار مخرب باشند و عملکرد آن‌ها از طریق پر کردن فضای دیسک‌ها و سرانجام از کار انداختن سیستم است. arcbomb ها باعث عملکرد پایین سیستم می‌شوند و سرعت سیستم را به شدت کند می‌کنند. آن‌ها در غالب یک فایل آرشیوی ظاهر می‌شوند که اطلاعات حجیمی را در اندازه کوچک در خود جای می‌دهند. مثلا در یک فایل چند کیلوبایتی چندین گیگ اطلاعات است که باعث اشغال فضای زیادی از دیسک‌ها می‌شود و سرعت پردازش را پایین می‌آورد.

این تروجان باعث ایجاد آسیب به آرشیو بندی فایل‌های سیستم می‌شود.

• Emotet

این تروجان در سال ۲۰۱۴ ایجاد و برای سرقت اطلاعات بانکی کاربران مورد استفاده قرار می‌گرفت. اما امروزه بدلیل قابلیت‌های دیگری که دارند برای ایجاد تخریب در سیستم عامل هدف مورد استفاده قرار می‌گیرند. تروجان Emotet توانایی نصب دیگر بدافزارها و ارسال ایمیل را نیز دارد. از جمله ویژگی‌های مهم آن مخفی ماندن و شناسایی نشدن توسط آنتی ویروس‌ها است. آن‌ها بیشتر از طریق ایمیل‌ها و پیام‌های آلوده و ترغیب قربانی برای کلیک بر روی لینک مخرب وارد سیستم عامل کاربر می‌شوند. بیشترین کاربرد آن‌ها برای سرقت اطلاعات احراز هویت کاربران است.

•  Trickbot

تروجان‌های بسیاری برای سرقت اطلاعات بانکی افراد وجود دارند، اما یکی از پرکاربردترین آن‌ها Trickbot است. هکرها از آن‌ها برای دسترسی به اطلاعات بانکی و همچنین اطلاعات دارایی‌های رمز ارز کاربران استفاده می‌کنند، تا از طریق این تروجان به رمزهای عبور کیف پول دیجیتال افراد دسترسی یابند. آن‌ها معمولا از چندین قسمت مختلف تشکیل می‌شوند که هر یک وظیفه خود را بر عهده دارند. این نوع از تروجان‌ها از مودم‌های بی سیمی که هک شدند برای یکپارچه سازی و تبادل اطلاعات اجزای مختلف خود و همچنین ارتباط با هدایت کننده و دریافت دستورات استفاده می‌کنند. 

• کلیک کننده‌ها (clicker)

این تروجان برای حمله و دسترسی به سایت‌ها و سرورهای اینترنتی مورد استفاده قرار می‌گیرد. و طراحی آن به صورتی است که روی مرورگرهای وب اینترنتی اجرا و به آن‌ها فرمان می‌دهد و از دسترس کاربران دور است. به همین دلیل کاربرها از وجود آن آگاه نمی‌شوند. clicker ها کارایی زیادی برای هکرها دارند. از آن‌ها برای بالابردن بازدید سایت‌ها و همچنین افزایش ترافیک شبکه برای افزایش درآمد استفاده می‌شود. همچنین برای فریب کاربران برای ورود به سایت‌ها و لینک‌های مخرب نیز می‌توانند مورد استفاده قرار بگیرند.

• توزیع (DDoS)

این گروه از تروجان‌ها معمولا تروجان‌های هدفمند هستند و برای تخریب و از کار انداختن یک سایت و یا یک سیستم خاص استفاده می‌شوند. عملکرد آن‌ها به این گونه است که ابتدا سیستم‌های زیادی باید توسط تروجان DDoS آلوده شوند. هکرها با استفاده از فیشینگ و پیام‌های آلوده به تعداد بالا سیستم‌های زیادی را آلوده کرده و شانس موفقیت خود را افزایش می‌دهند. زمانی که این اتفاق افتاد شرایط برای ایجاد بات‌نت فراهم می‌شود. به محض اینکه بات‌نت توسط هکرها ایجاد شد حمله آغاز می‌شود. حجم بالایی از پیام‌ها توسط این سیستم‌های آلوده برای هدف ارسال و آن را از کار می‌اندازند. 

• دانلودکننده (downloader)

از این تروجان برای دانلود و نصب بدافزارها روی سیستم هدف استفاده می‌شود. آن‌ها همچنین توانایی آپدیت نسخه‌های نصب شده را نیز دارند. معمولا اطلاعات فایل دانلودی در کدهای تروجان ذخیره شده است توسط هکری که آن را کنترل می‌کند برای تروجان ارسال می‌شود. هکرها برای نفوذ اولیه به سیستم هدف خود از دانلودر ها استفاده می‌کنند.

• اطلاع دهنده(notifier)

از تروجان‌های اطلاع دهنده برای ارسال اطلاعات سیستم آلوده شده استفاده می‌شود. آن‌ها اطلاعاتی مانند برنامه های در حال اجرا، میزان فضای آزاد،اطلاعات آنتی ویروس‌ها،نرم‌افزارهای نصب شده و اطلاعات دیگر را برای هکرها ارسال می‌کنند. هکرها در هنگام حملات گسترده و پیچیده از این اطلاعات برای اطمینان بیشتر از موفقیت عملیات خود استفاده می‌کنند.

• پروکسی‌ها(proxy)

هکرها از این نوع تروجان برای مخفی نگه داشتن هویت خود و پنهان شدن پشت آیپی دیگر کاربران استفاده می‌کنند. آن‌ها با استفاده از این نوع تروجان به صورت پروکسی از قربانی به عنوان یک واسط برای ورود به سایت‌ها و سرور های مختلف استفاده می‌کنند. در واقع آن‌ها با IP قربانی وارد و اعمال مجرمانه‌ خود را انجام می‌دهند. از این نوع تروجان برای حملات سایبری یا کلاهبرداری های اینترنتی و پولشویی استفاده می‌شود. البته امروزه تعداد بسیاری از تروجان‌ها وجود دارند که در صورت تفکیک، می‌توان به چندین مورد دیگر نیز اشاره کرد. در این مقاله ما فقط به چند مورد از آن‌ها اشاره کردیم.