(OWASP汉化)攻击系列大全(六十四):特洛伊木马

最新版本 (mm/dd/yy): 05/27/2009

翻译自Trojan Horse

漏洞描述

特洛伊木马是装成可信应用,包含恶意代码的程序。恶意代码可以被注入到正常应用中,伪装成电子邮件链接,或者隐藏在JavaScript页面中,针对易受攻击的互联网浏览器进行窥探式攻击。更多信息请参阅浏览器中间人攻击

木马的七种主要类型

  • 远程访问木马(RAT):旨在让攻击者完全控制被感染的计算机。 该木马通常伪装成实用程序。
  • 数据传输木马:木马使用键盘记录技术来获取敏感信息,如密码、信用卡和银行信息,还有即时通讯信息,将它们送回攻击者那。
  • 有害木马:木马旨在破坏存储在受害者电脑上的数据
  • 代理木马:将受害者的计算机用作代理服务器的木马,为攻击者提供了一个在受感染计算机上执行非法行为的机会,如银行欺诈,甚至是对互联网的恶意攻击。
  • FTP木马:这种类型的木马用于开启21端口以便让攻击者可以通过文件传输协议连接到受害者的电脑
  • 安全软件禁用木马:此木马旨在禁用防火墙和防病毒等安全软件,让攻击者能够使用多种入侵技术来侵入受害者的计算机,甚至感染计算机。
  • 拒绝服务攻击木马:木马旨在让攻击者有机会实施对受害者计算机的拒绝服务攻击。

特征

感染木马的一些常见特征

  • 墙纸和其他背景设置自动更改
  • 鼠标指针消失
  • 程序自动启动和退出
  • 奇怪的窗口警告,消息和问题框,以及不断显示的选项
  • 电子邮件客户端自动向内容列表的所有用户发送信息
  • 窗口自动关闭
  • 系统自动重启
  • 网络账户信息改变
  • 没有用户操作却使用了高额的网络带宽
  • 电脑高额资源消费(电脑速度减缓)
  • Ctrl + Alt + Del停止工作

风险因素

  • 高:特洛伊木马可以突破网络中的所有安全策略,因为攻击者可以使用存储的网络凭证访问工作站。凭借这些证书,攻击可以危及整个网络。

攻击示例

相关攻击代理

相关攻击类型