Trojans

• Vermomt zich als legitieme software.
• Repliceert zichzelf niet, anders dan een virus of worm.
• Opent backdoors om het apparaat te besturen of meer malware te installeren.
• Is lastig te detecteren zonder een geschikte beveiligingstool.

De effecten van een Trojan verschillen per doel. Enkele van de meest voorkomende acties:

• Besturing van het apparaat op afstand: aanvallers kunnen een apparaat besturen alsof ze er zelf voor zitten.
• Diefstal van gegevens: toegang tot wachtwoorden, bankgegevens, persoonlijke documenten enzovoort.
• Installatie van andere malware: ransomware, spyware, adware enzovoort.
• Onderdeel worden van botnets: je apparaat kan zonder je medeweten worden ingezet bij grootschalige aanvallen.

Veel Trojans zijn ontworpen om lange tijd verborgen te blijven en op de achtergrond te opereren.

De afgelopen jaren zijn er bijzonder schadelijke Trojan-varianten opgedoken. Hieronder enkele van de beruchtste:

Emotet

Een banking-Trojan die inloggegevens van gebruikers kan stelen en zich snel over netwerken verspreidt. Hij verspreidt zich doorgaans via e-mails met geïnfecteerde bijlagen.

FluBot

Treft vooral Android-gebruikers. Verspreid via valse sms-berichten kan hij berichten onderscheppen en persoonsgegevens stelen.

Metamorfo

Nog een banking-Trojan die is ontworpen om financiële inloggegevens te stelen via geavanceerde keylogging-technieken en het manipuleren van onlineformulieren.

Zeus

Een van de bekendste Trojans, ontworpen om financiële informatie te stelen en browsers te besturen. Zeus is nog steeds het model waarop de Trojans van vandaag zijn gebaseerd.

xHelper

Verbergt zich op Android-apparaten en is extreem lastig te verwijderen. Hij kan zichzelf opnieuw installeren, zelfs na een fabrieksreset. Hij doet zich voor als een opschoonapp.

Trojans verspreiden zich via social engineering en heimelijke distributietechnieken:

• Valse e-mails met geïnfecteerde bijlagen.
• Onofficiële smartphone-apps of apps uit andere dan de officiële winkels.
• Kwaadaardige links op sociale media, sms of WhatsApp.
• Downloads van onveilige of dubieuze websites.

Recente gevallen tonen zelfs valse online videovergaderingen als list om Trojans te verspreiden, vermomd als plug-ins of updates.

1. Gebruik een betrouwbare antivirus

Een beveiligingsoplossing zoals Panda Dome biedt realtimebescherming tegen Trojans en andere dreigingen.

2. Download geen bestanden uit onbekende bronnen

Installeer geen programma’s en open geen documenten uit verdachte e-mails of van onofficiële sites.

3. Houd je systeem up-to-date

Regelmatige updates verhelpen kwetsbaarheden die Trojans kunnen misbruiken.

4. Gebruik sterke, unieke wachtwoorden

Zo voorkom je diefstal van inloggegevens als een Trojan toegang tot je accounts probeert te krijgen. Gebruik de gratis wachtwoordgenerator van Panda Dome om sterke, veilige wachtwoorden te maken. Of kies voor een geavanceerdere optie: Panda Dome Password Manager helpt je je wachtwoorden te beheren en je persoonlijke informatie veilig te bewaren.

5. Controleer de activiteit op je apparaten

Vreemd gedrag, plotselinge vertragingen of ongeoorloofde verbindingen kunnen allemaal tekenen van infectie zijn.