Trojanische Pferde in der Cybersicherheitsausbildung PPT

Folie 2

Diese Folie gibt einen Überblick über Trojanische Pferde. Ein Trojanisches Pferd ist eine Form von Malware, die sich als legitimer Code oder Software tarnt.

Folie 3

Diese Folie erläutert die Funktionsweise von Trojanischen Pferden. Oft werden Social-Engineering-Techniken eingesetzt, um Endbenutzer davon zu überzeugen, schädliche Anwendungen herunterzuladen, die Trojanische Pferde als Anhang enthalten.

Folie 4

Diese Folie behandelt, wie ein Trojanisches Pferd einen Computer negativ beeinflusst. Sobald ein Trojanisches Pferd aktiv ist, kann es die Leistung des Computers beeinträchtigen und sensible Benutzerdaten gefährden.

Folie 5

Diese Folie diskutiert, ob ein Trojanisches Pferd ein Virus oder eine Malware ist. Es ist falsch, ein Trojanisches Pferd als Virus einzustufen, denn im Gegensatz zu einem Virus oder Wurm kann sich Trojan-Malware nicht selbst replizieren oder selbst ausführen. Es erfordert eine spezifische und bewusste Aktion des Benutzers.

Folie 6

Diese Folie hebt Arten von Trojanischen Pferden hervor. Dazu gehören: Lösegeld-Trojaner, Backdoor-Trojaner, Downloader-Trojaner, DDoS-Trojaner, Exploit-Trojaner, Rootkit-Trojaner, SMS-Trojaner, Fake-AV-Trojaner, Trojan-Spieledieb und Banking-Trojaner.

Anmerkungen des Instruktors:

• Lösegeld-Trojaner: Diese Trojan-Malware verlangt von Benutzern ein Lösegeld im Austausch für die Wiederherstellung eines infizierten Geräts und dessen Inhalte.
• Backdoor-Trojaner: Der Angreifer richtet mit dieser Malware Zugangspunkte zum Netzwerk ein.
• Downloader-Trojaner: Diese Art von Trojanern zielt typischerweise auf bereits kompromittierte Geräte ab und installiert eine neue Version von Schadsoftware auf dem Gerät.
• DDoS-Trojaner: Diese können auf mehreren Geräten eingesetzt werden, um ein Botnetz oder Zombie-Netzwerk zu erstellen, das dann für einen DDoS-Angriff verwendet werden kann.
• Exploit-Trojaner: Wie ihr Name schon sagt, identifizieren diese Trojaner Schwachstellen in Softwareanwendungen und nutzen sie aus, um Zugriff auf das System zu erhalten.
• Rootkit-Trojaner: Rootkits arbeiten nahe am oder innerhalb des Betriebssystem-Kernels, was ihnen die Möglichkeit gibt, Befehle an den Computer zu senden. Dieser Trojaner gewährt Angreifern unbefugten Zugriff. Er ist schwer zu erkennen, da er seine Präsenz auf dem infizierten Gerät verbergen kann.
• SMS-Trojaner: Dies ist ein Angriff auf Mobilgeräte, bei dem die Trojan-Malware Textnachrichten senden und abfangen kann. Sie kann auch Einnahmen generieren, indem sie SMS an Premiumnummern sendet.
• Fake-AV-Trojaner: Getarnt als Antivirensoftware, ist dieser Trojaner eine Ransomware, die Benutzer dazu bringt, für die Erkennung oder Entfernung von Bedrohungen zu bezahlen. Die Probleme, die das Programm angeblich gefunden hat, sind normalerweise gefälscht.
• Trojan-Spieledieb: Dieser Trojaner zielt auf Online-Spieler ab und versucht, an deren Spielekonto-Anmeldeinformationen zu gelangen.
• Banking-Trojaner: Dieser Trojaner richtet sich gegen Finanzkonten und wurde entwickelt, um Daten zu Bankkonten, Kredit- oder Debitkarten oder anderen Online-Zahlungssystemen zu stehlen.

Folie 7

Diese Folie listet Arten von Trojanischen Pferden auf. Dazu gehören: QakBot, Andromeda und Night Spider's Zloader.

Folie 8

Diese Folie gibt Informationen über QakBot, eine Art Trojanisches Pferd. QakBot ist ein eCrime-Banking-Trojaner, der sich mit einer wurmartigen Funktionalität im Netzwerk verbreiten kann.

Folie 9

Diese Folie behandelt Andromeda, eine Art Trojanisches Pferd. Andromeda ist ein modularer Trojaner, der hauptsächlich als Downloader eingesetzt wird, um zusätzliche Malware-Payloads wie Banking-Trojaner zu verbreiten.

Folie 10

Diese Folie gibt Informationen über Night Spider's Zloader, eine Art Trojanisches Pferd. Zloader tarnt sich als legitime Programme wie Zoom, Atera, Brave Browser, NetSupport, JavaPlugin und TeamViewer-Installer.

Folie 11

Diese Folie erklärt, wie man Trojanische Pferde erkennen kann. Folgende Anzeichen können auf die Anwesenheit eines Trojanischen Pferdes auf einem Gerät hindeuten: Eine Änderung des Computerbildschirms, übermäßig viele Pop-up-Werbungen usw.

Folie 12

Diese Folie diskutiert, wie man sich vor einem Trojanischen Pferd-Angriff schützen kann. Verantwortungsvolles Online-Verhalten und einige einfache vorbeugende Maßnahmen sind die besten Wege, um sich vor Trojanischen Pferd-Angriffen zu schützen.

Folie 13

Diese Folie gibt Informationen zur Entfernung eines Trojanischen Pferdes. Ein System sollte sofort vom Internet getrennt werden, wenn ein Trojanisches Pferd identifiziert wird. Verdächtige Dateien müssen mit einer Antiviren-/Antimalware-Software identifiziert und entfernt oder das Betriebssystem neu installiert werden.