…Trojaner?

Während des trojanischen Krieges, ca. 1200 v. Chr., kämpften die Griechen mehr als zehn Jahre lang um die Mauern Trojas, jedoch ohne Erfolg. Der Seher Kalchas rief eine Versammlung der vornehmsten Helden zusammen und riet ihnen, die Stadt nicht mit Gewalt einzunehmen, sondern mit einer List. Daraufhin bauten die Griechen ein großes Holzpferd, mit dem sie ihren Plan umsetzen wollten.

Sie täuschten ihren Abzug vor und schafften es, das Pferd in die Stadt Troja zu bringen, entgegen der Empfehlungen des Priesters Laokoon und Kassandra, Tochter des trojanischen Königs Priamos. Doch es war bereits zu spät. Griechische Soldaten versteckten sich bereits im Körper des riesigen Holzpferdes und als die Nacht einbrach, schlichen sie sich hinaus, öffneten die Stadttore für die bereits wieder angerückten Griechen und ermöglichten so die Eroberung und damit das Ende Trojas.

Und obwohl all das nur ein Mythos ist, man kann bis heute nicht sicher sagen, ob es diesen Krieg wirklich jemals gegeben hat, so hat sich das Bild des trojanischen Pferdes doch in unsere Köpfe gebrannt.

Ganz ähnlich verhalten sich in der Moderne auch Hacker, die versuchen, über eine gutaussehende Datei eine Schadsoftware in ein Gerät zu schleusen.

Was ist ein Trojaner?

Trojaner beschreibt dem Mythos entsprechend die Tarnung eines Schädlings in etwas positivem bzw. unscheinbarem. Wie die Griechen aus dem Pferd kamen, so kommt Schadsoftware aus dem Deckmantel einer normalen Datei oder eines Programmes und greift ein Gerät oder ein ganzes Netzwerk an. Dabei sind Trojaner in der Art ihres Angriffs wenig begrenzt.

Welchen Schaden kann ein Trojaner anrichten?

Ein Trojaner kann verschiedene Angriffe auf ein System oder Netzwerk durchführen, oder einen größeren Angriff vorbereiten.

Potenzielle Ziele in einem einzelnen System sind u.a.:

• Sensible Daten ausspähen (Passwörter, Bankdaten)
• Tastatureingaben mitlesen (Keylogger)
• Dateien verschlüsseln und ein Lösegeld fordern

Beim Angriff auf ein größeres Netzwerk haben Trojaner zum Beispiel die Aufgaben:

• Zugänge verschaffen: Backdoors für weitere Schadsoftware öffnen, Command & Control
• Aufklären: Welches System soll attackiert werden? Welche Geräte und welche potenziellen Schwachstellen gibt es im Netzwerk?
• Rechteausweitung: Administrator-Zugänge erbeuten, um den Zugriff für andere Schadsoftware zu erweitern

Wie kann man sich vor Trojanern schützen?

Es gibt viele Wege, sich vor Trojanern zu schützen, jedoch gibt es keinen 100%igen Schutz, da sich auch die Trojaner immer weiterentwickeln. Häufig genutzte und effiziente Wege zum Schutz der eigenen Infrastruktur sind u.a.:

• Professioneller Virenschutz und Firewall zur Zugriffskontrolle
• EDR-Lösungen, um ungewöhnlichen Datenverkehr zu registrieren
• Updates und Patches, um Sicherheitslücken zu schließen
• DMARC, DKIM, etc., zum Schutz des E-Mail-Verkehrs
• 2FA, Backups und Wiederherstellungsstrategien für den Ernstfall

Ich habe einen Trojaner – was tun?

1. Unbedingt das betroffene Gerät vom Netzwerk trennen: LAN-Kabel ziehen und WLAN deaktivieren
2. Nicht mehr weiterarbeiten: Die Ausbreitung des Trojaners verhindern
3. Dokumentieren, was passiert ist: Angeklickte/Geöffnete Dokumente/Programme notieren, um die Analyse zu vereinfachen. Symptome notieren!
4. Profi einschalten: Um eine möglichst sichere und effektive Entfernung von Schadsoftware zu erreichen, sollten Fachkundige eingeschaltet werden