Trojan

Che cos’è un Trojan?

Un virus Trojan horse è un tipo di codice dannoso che utilizza l’inganno per spingere gli utenti a consentirne l’accesso ai propri computer. Il nome deriva dal racconto dell’antica Grecia in cui un cavallo di legno fu fatto entrare nella città assediata di Troia sotto le sembianze di un trofeo. Ma, come si scoprì, il cavallo era in realtà pieno di guerrieri nemici, che finirono per conquistare e distruggere la città.

 

Il paragone sta quindi nel fatto che i virus Trojan fingono di essere qualcosa che non sono. E una volta entrati nel sistema della vittima, sono liberi di eseguire il loro vero scopo.

Quanto a quale possa essere tale scopo, le possibilità sono numerose. I virus Trojan horse sono incredibilmente versatili e possono essere programmati per una vasta gamma di diverse attività dannose. Le tratteremo in modo un po’ più dettagliato più avanti in questo post, ma un breve elenco di ciò di cui sono capaci include furto, spionaggio, corruzione dei dati e disturbo delle prestazioni.

Oltre alla loro versatilità, i Trojan sono anche noti per essere piuttosto difficili da rilevare, poiché raramente presentano sintomi. E sebbene chiamiamo questo tipo di malware “virus”, si tratta di un uso improprio del termine, ed è bene sapere che i Trojan non sono in realtà la stessa cosa dei virus tradizionali. Una distinzione importante tra i due è che, a differenza dei virus normali, i Trojan non possono auto-replicarsi.  

Come ti infetta un Trojan?

La risposta a questa domanda è nel nome del codice dannoso di cui stiamo parlando. I Trojan usano infatti una varietà di camuffamenti per ingannarti, farti fidare di loro e installarli nel tuo sistema.

Per esempio, un Trojan horse può presentarsi come un’applicazione software legittima disponibile per il download su qualche sito discutibile (o persino illegale). E una volta che dai il tuo consenso ed esegui il file eseguibile sul computer, è libero di svolgere qualsiasi attività dannosa per cui è stato inizialmente progettato.

In alternativa, e questo è forse lo scenario più comune, potresti ricevere un Trojan via email o tramite qualche altra piattaforma di messaggistica. In questo caso, il Trojan sarà camuffato da file allegato, oppure potrebbe persino essere incorporato in un link su cui ti viene chiesto di cliccare. In entrambi i casi, di solito basta un solo clic per liberare il malware. Se hai un messaggio/file/link di questo tipo che ti insospettisce ma di cui non sei del tutto sicuro, abbiamo uno scanner antivirus gratuito che puoi utilizzare.

Cosa può fare un Trojan?

Qui le cose diventano strane. I Trojan sono così incredibilmente sfaccettati che è difficile immaginare la quantità di danni potenziali che possono provocare a un sistema. Ecco un elenco di possibili usi per cui questa categoria di malware può essere impiegata, ma non è affatto esaustivo.

• Distruzione. I Trojan possono essere programmati per corrompere direttamente file e persino interi sistemi operativi formattando dischi, eliminando dati, ecc.
• Backdoor. Un elemento dannoso di questo tipo può essere usato per agire come una “backdoor” nel tuo sistema, permettendo a terze parti di accedervi o ad altre minacce dannose di entrare (ad esempio ransomware).
• Accesso remoto. In questo caso, il Trojan fornisce ai suoi creatori l’accesso remoto al tuo computer e consente loro di ottenerne il controllo completo.
• Bancario. Esistono Trojan progettati specificamente per rubare informazioni finanziarie dai computer infetti.
• DDoS. I Trojan possono anche essere usati per lanciare attacchi DDoS allo scopo di mandare offline determinate reti. In questo caso il malware invia molteplici richieste dal tuo computer all’indirizzo web preso di mira.
• Spionaggio. I Trojan horse possono molto spesso essere usati anche per spiarti e/o per monitorare il modo in cui utilizzi il computer. Per esempio, possono catturare screenshot, creare un elenco delle applicazioni attive o persino registrare i tasti che premi.

Come rimuovere un Trojan?

Come già sottolineato, i Trojan sono piuttosto noti per la loro capacità di nascondersi molto bene nel sistema infetto. Alcuni possono persino imitare processi o file di sistema per evitare il rilevamento. Pertanto, individuare un Trojan nel tuo sistema non è affatto un compito semplice ed è meglio farlo con l’aiuto di uno scanner anti-malware professionale, come quello che puoi scaricare qui.

Sentiti libero di cercare anche tra le guide di rimozione che abbiamo sviluppato, se conosci il Trojan specifico che ti ha infettato. Contengono istruzioni su come individuare ed eliminare manualmente il malware.