Truva Atı (Trojan) Nedir?
Ayrıca: trojan, truva atı, trojan horse, truva virüsü
Truva atı (trojan), zararsız veya faydalı bir yazılım gibi görünerek kullanıcıyı kendisini çalıştırmaya ikna eden, arka planda ise zararlı işlemler yürüten bir zararlı yazılım türüdür. Adını, hediye gibi görünen ama içine askerler saklanmış efsanevi Truva atından alır; temel özelliği kendini çoğaltmak değil, kandırarak içeri girmektir.
Nasıl bulaşır?
Trojan'lar korsan yazılımlar, sahte güncellemeler, ücretsiz sunulan "premium" eklenti ve temalar, oltalama e-postalarındaki ekler ve güvenilmeyen indirme kaynakları yoluyla yayılır. Sunucu tarafında en sık, lisanssız veya değiştirilmiş (nulled) CMS eklentileriyle gelir. Kullanıcı yazılımı bilerek kurar, çünkü onu gerçekten işe yarar sanır.
Ne zarar verir?
Çalıştıktan sonra trojan çoğu zaman kalıcı erişim için bir arka kapı açar, kimlik bilgilerini çalar, ek zararlı yazılım indirir ya da kendini rootkit teknikleriyle gizler. Virüs veya solucandan farkı, yayılmayı kendisinin değil kullanıcının aldatılmasının sağlamasıdır.
Nasıl korunursunuz?
Yazılımları yalnızca resmi kaynaklardan indirmek, nulled eklenti/temalardan kaçınmak, dosya izinlerini ve bütünlüğünü izlemek ve düzenli tarama en etkili savunmalardır. Bir enfeksiyon sonrası yalnızca trojan dosyasını silmek yeterli değildir; açtığı arka kapılar da kapatılmalıdır.
Ücretsiz bir eklenti kurduktan sonra sitenizde tuhaflıklar başladıysa WordPress virüs temizleme hizmetimizden yardım alın.