Kanske har du hört någon tala om en trojansk häst, men vad är historien bakom uttrycket? Begreppet ”trojansk häst” härstammar från den klassiska berättelsen om hur grekerna lyckades besegra staden Troja. De grekiska gudinnorna tävlar om vem som är vackrast. Afrodite vill absolut vinna, så hon lovar prinsen av Troja att han ska få världens vackraste kvinna, Helena, att bli kär i honom och följa med honom hem till Troja. Men det finns ett problem … Helena är redan gift med kungen av Sparta. Nu utbryter ett krig mellan grekerna och trojanerna som varar i tio långa år.
För att ta sig igenom stadens försvar, byggde erövrarna en massiv trähäst och gömde några av sina elitsoldater inuti. Efter att de lurat Trojas vakter att dra in denna ”gåva” i den befästa staden, väntade angriparna tills det blev natt, tog sig ut ur statyn och övermannade de överraskade försvararna. Finns det något listigt sätt att få slut på kriget? I Den trojanska hästen presenteras den klassiska grekiska myten i serieformat.
Vad betyder det när man säger "trojansk häst" idag?
I överförd betydelse används uttrycket ”trojansk häst” om något som ser ut som en oskyldig gåva men som i hemlighet innehåller något farligt eller fientligt. Vad är en (digital) trojan? I likhet med den trojanska hästen från antikens berättelser om grekerna och romarna, använder dessa skadeprogram förklädnad eller vilseledning för att dölja sin egentliga funktion. När programmet väl har hamnat på måldatorn använder det olika tekniker för att köras av användaren eller av annan programvara på systemet.
Hur fungerar en digital trojan?
Trojaner är för närvarande den vanligaste typen av skadeprogram. De används för att skapa bakdörrar, ta kontroll över den berörda enheten, hämta ut användardata och skicka dessa till angriparen, ladda ner och köra andra skadeprogram på det drabbade systemet och för en rad andra illvilliga syften. Många trojaner utnyttjar sårbarheter i målsystemen för att kunna infiltrera dem.
Läs även: Laga surkål, korv och potatis
Vanliga angreppsmetoder
- Förklädnader som ser ut som legitima program eller filer, till exempel installationsprogram eller uppdateringar. ESET upptäckte kampanjer där trojaner presenterades som installationsprogram för populära och legitima program, såsom webbläsare och mediaspelare.
- Falska e‑postbilagor eller länkar som uppmanar användaren att ladda ner eller öppna något. Det ökända spionprogrammet FinFisher har distribuerats via e‑post som falska bilagor eller som falska programuppdateringar.
- Utnyttjande av systemtjänster och sårbarheter för att automatiskt installera sig och köras.
- Mobil trojaner som utger sig för uppdateringar eller appar, särskilt på Android.
Exempel på trojaner och vad de gjort
En av de första trojanerna som blev allmänt kända var också det första utpressningsprogrammet som spriddes i det fria - ”AIDS-trojanen 1989”. Detta skadliga program distribuerades via vanlig post på disketter som påstods innehålla en interaktiv databas om sjukdomen AIDS. Om programmet installerades väntade det sedan tills datorn startats 90 gånger och krypterade därefter de flesta filnamnen i maskinens rotkatalog. Programmets ”licensavtal” krävde att offren skulle skicka 189 eller 378 USD till en postbox i Panama för att återfå sina data.
Det ökända spionprogrammet FinFisher (även kallat FinSpy) är ett annat exempel på en trojan. Det är känt för sin omfattande förmåga att spionera och missbruka webbkameror, mikrofoner, registrera tangentbordsinmatning och exportera filer. Programmets utvecklare marknadsför det som ett verktyg för brottsbekämpning, men det tros ha använts även av förtryckarregimer. FinFisher använder olika förklädnader för att dölja sitt egentliga syfte.
DoubleLocker var en innovativ familj utpressningsprogram som var förklädd till en uppdatering för Adobe Flash Player. Det tog över mobilen via systemets åtkomlighetstjänster, krypterade dess data och låste skärmen med slumpmässigt vald PIN-kod. Därefter krävde angriparen betalning via bitcoin för att låsa upp enheten och dess data.
Hur kan barn och föräldrar skydda sig?
Samlingsbegreppet ”trojaner” omfattar olika typer av skadliga program och kan därför undvikas enbart med en kombination av god datahygien och användning av tillförlitlig säkerhetslösning. Regelbunden utbildning i datasäkerhet samt att man följer med i nyheterna om datasäkerhet är väletablerade källor för den nödvändiga informationen. Trojaner försöker även lura användare med hjälp av olika tekniker för social manipulation. För att kunna avslöja dessa behöver användare och företag både vara vaksamma och känna till de senaste hoten.
Läs även: Variationer av varm korv
Praktiska råd för barn och familjer
- Öppna aldrig bilagor eller länkar i e‑post från personer du inte känner.
- Ladda bara ner spel och appar från tillförlitliga butiker och källor.
- Be en vuxen om hjälp innan du installerar något som ser märkligt ut eller som frågar efter många tillstånd.
- Installera uppdateringar regelbundet - inte bara för operativsystemet, utan för all programvara ni använder.
- Använd en tillförlitlig säkerhetslösning med flera skyddslager, som kan inkludera programkörning i skyddade sandlådor, emulering och maskininlärning för att upptäcka försök till angrepp.
Varför är det viktigt att förstå trojaner?
Trojanska hästar - både i myten och i den digitala världen - utnyttjar förtroende och nyfikenhet. För barn blir det en viktig del av digital läskunnighet att förstå att något som ser oskyldigt ut kan dölja fara. På ett fartfyllt och lättillgängligt sätt får läsare nu ta del av en av de mest välkända grekiska myterna genom serieformatet, och parallellen till moderna trojaner hjälper till att illustrera riskerna.
Kortfattad historik som förklarar namnet
Första gången detta begrepp användes som en beskrivning av skadlig programkod var 1974 i en rapport inom USA:s flygvapen som gällde analys av sårbarheter i datasystem. Men begreppets popularitet kom först på 1980-talet, i synnerhet efter Ken Thompsons föreläsning vid mottagningen i samband med ACM Turing-priset 1983.
| Term | Betydelse |
|---|---|
| Trojansk häst (myt) | En trähäst som dolde soldater och lurade in i staden Troja |
| Trojansk häst (dator) | Skadligt program som förkläds för att lura användare och sedan utföra skadliga handlingar |
| Exempel | AIDS‑trojanen, FinFisher, DoubleLocker |
Kanske vill du läsa myten i serieformat eller visa en bild av den trojanska hästen för att göra historien mer begriplig för barn. Nypon förlag har ett helt nytt sätt för läsare att närma sig välkända berättelser ur den grekiska mytologin. Köp produkten hos någon av våra återförsäljare som erbjuder leveranser utanför Sverige.
Läs även: Utforska korv- och äggrecept
