Ein Trojanisches Pferd (Trojaner) ist Malware, die als legitime Software getarnt ist. Im Gegensatz zu Viren oder Würmern repliziert es sich nicht selbst – es verlässt sich auf die Ausführung durch den Nutzer.
Bösartige Fähigkeiten
- Datendiebstahl: Keylogger, Formular-Abfangprogramme, Zwischenablage-Monitor stehlen Zugangsdaten, Finanzdaten, personenbezogene Daten.
- Fernzugriff (RAT): Vollständige Kontrolle: Dateiverwaltung, Befehlsausführung, Webcam-/Mikrofon-Aktivierung, Bildschirmaufnahme.
- Spyware: Überwachung von Browsen, Kommunikation, Standort.
- Downloader/Dropper: Holt zusätzliche Nutzlasten (Ransomware, Rootkits, Miner).
- Botnet-Rekrutierung: DDoS-Angriffe, Spam, Credential Stuffing, Krypto-Mining.
- Systemmodifikation: Deaktiviert AV, Firewall, UAC; modifiziert Hosts-Datei, Registry, geplante Aufgaben für Persistenz.
- Anmeldeinformations-Ernte: Browser-Passwortmanager, WLAN-Schlüssel, VPN-Zertifikate.
- Finanzbetrug: Banking-Trojaner (Emotet, Trickbot, Zeus) injizieren Webformulare, leiten Transaktionen um.
Infektionsvektoren
- Phishing-E-Mails (bösartige Anhänge/Links).
- Drive-by-Downloads (kompromittierte Websites).
- Falsche Software-Updates, Cracks, Keygens.
- Malvertising.
- Lieferkettenkompromittierung.
Abwehr
- Endpunktschutz (EDR/XDR) mit Verhaltensanalyse.
- Anwendungs-Whitelisting, geringste Privilegien.
- E-Mail-Filterung, DMARC, Nutzerschulung.
- Patch-Management (Betriebssystem, Browser, Plugins).
- Netzwerksegmentierung, Ausgangsfilterung.
- Regelmäßige Backups (offline, unveränderlich).
Trojaner sind vielseitig, heimtückisch und schädlich. Mehrschichtige Abwehr und Nutzerwachsamkeit sind unerlässlich.
