Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Trojan ในความปลอดภัยเครือข่ายคืออะไร

Trojan Horse (ม้าทรอย) คืออะไร?

มัลแวร์ที่แฝงตัวในโปรแกรมที่ดูเหมือนปกติ/มีประโยชน์ เพื่อหลอกผู้ใช้ให้ติดตั้งเอง ไม่สามารถแพร่กระจายตัวเองได้ (ต่างจาก Virus/Worm)

ความสามารถของ Trojan

  • ขโมยข้อมูลส่วนตัว (Keylogger, Screen capture)
  • ติดตั้งมัลแวร์เพิ่มเติม (Backdoor, Ransomware)
  • ควบคุมระบบระยะไกล (RAT - Remote Access Trojan)
  • โจมตี DDoS (Botnet)
  • ลบ/แก้ไขไฟล์ระบบสำคัญ
  • ขโมยข้อมูลบัตรเครดิต/บัญชีธนาคาร

ช่องทางการแพร่ระบาด

  • อีเมลแนบไฟล์ปลอม (Invoice, Resume, Shipping notice)
  • เว็บไซต์ปลอม/ดาวน์โหลดซอฟต์แวร์แคร็ค
  • ข้อความ SMS/LINE หลอกลิงก์
  • Android APK จากแหล่งไม่เชื่อถือได้

วิธีป้องกันและกำจัด

  1. ใช้ Antivirus/Anti-malware ที่อัปเดตล่าสุด (Malwarebytes, Avast, Kaspersky)
  2. Boot เข้า Safe Mode ก่อนสแกน
  3. ปิด System Restore ชั่วคราว (ป้องกันการกลับมา)
  4. ลบโปรแกรมที่น่าสงสัยทั้งหมด
  5. เปลี่ยนรหัสผ่านทุกบัญชีหลังทำความสะอาด

ความอันตราย

Trojan อันตรายกว่า Virus ในบางด้าน เพราะมักหลอกให้ผู้ใช้ติดตั้งเอง และสามารถทำลายได้หลายรูปแบบพร้อมกัน