Троянский конь

Троянский конь — это легендарное деревянное сооружение, построенное древними греками во время Троянской войны, которое, согласно древнегреческой мифологии и эпосу «Илиада» Гомера, было использовано для захвата города Трои. В переносном смысле термин «троянский конь» обозначает любую скрытую угрозу, маскирующуюся под безобидный или полезный объект, особенно в контексте информационных технологий, где он стал нарицательным для класса вредоносных программ.

Мифологический контекст

События Троянской войны

Согласно преданию, Троянская война длилась десять лет. Греки (ахейцы) не могли взять хорошо укреплённую Трою штурмом. По совету Одиссея, царя Итаки, было решено прибегнуть к хитрости. Греки построили огромного деревянного коня, внутри которого спрятался отряд лучших воинов во главе с Одиссеем. Внешне конь был оставлен на берегу как подношение богине Афине, а сами греки сделали вид, что сняли осаду и уплыли на кораблях, укрывшись за островом Тенедос.

Захват Трои

Троянцы, увидев ушедшие корабли и оставленного коня, решили, что это дар богов и символ победы. Несмотря на предупреждения прорицательницы Кассандры и жреца Лаокоона (который, согласно «Энеиде» Вергилия, был задушен змеями, посланными богами), троянцы втащили коня в город через разобранные ворота. Ночью, когда троянцы праздновали победу, греческие воины вылезли из коня, открыли ворота и впустили вернувшееся войско. Троя была разграблена и разрушена.

Историческая достоверность

Историки и археологи расходятся во мнениях о реальности троянского коня. Некоторые исследователи (например, Майкл Вуд) предполагают, что «конь» мог быть метафорой осадного орудия (тарана или осадной башни), которое греки использовали для пролома стен. Другие считают, что это могла быть символическая фигура, связанная с культом Посейдона (бога морей и коней). Раскопки Генриха Шлимана в XIX веке подтвердили историчность Трои, но не дали прямых доказательств существования коня.

Археологические и культурные параллели

В античной литературе троянский конь упоминается не только у Гомера, но и у Вергилия («Энеида»), а также в «Метаморфозах» Овидия. В греческом искусстве (вазопись, рельефы) сцены с конём встречаются начиная с VII века до н. э. В современной археологии известны находки деревянных коней в погребениях скифов, что указывает на распространённость образа коня как символа в древних культурах.

Переносное значение: «троянский конь» в информационных технологиях

Определение и классификация

В компьютерной безопасности троянский конь (или просто «троян», англ. trojan horse) — это тип вредоносного программного обеспечения, которое маскируется под легитимное или полезное приложение, но при запуске выполняет несанкционированные действия. В отличие от вирусов и червей, трояны не способны к саморазмножению; они распространяются путём обмана пользователя.

Основные виды троянов

Backdoor (бэкдор) — предоставляет злоумышленнику удалённый доступ к заражённому компьютеру.
Spyware (шпионское ПО) — собирает конфиденциальные данные (пароли, номера кредитных карт, историю браузера).
Ransomware (вымогатель) — шифрует файлы пользователя и требует выкуп за их расшифровку.
Dropper — устанавливает на систему другие вредоносные программы.
Banker — крадёт данные банковских счетов и платежей.
Rootkit — скрывает присутствие других вредоносных программ от антивирусного ПО.

Механизм распространения

Трояны чаще всего распространяются через:

фишинговые письма с вложениями или ссылками;
взломанные или пиратские версии программного обеспечения;
поддельные обновления (например, фальшивые обновления Adobe Flash или Java);
заражённые USB-накопители;
социальные сети и мессенджеры.

Известные примеры

Zeus (Zbot) — троян-банкир, появившийся в 2007 году, использовался для кражи данных банковских счетов. По оценкам, заражено было более 3,6 миллиона компьютеров в США.
Emotet — изначально банковский троян, затем превратился в платформу для доставки других вредоносных программ (например, ransomware). В 2021 году был ликвидирован международной операцией правоохранительных органов.
DarkComet — троян удалённого доступа (RAT), активно использовался в 2010-х годах для шпионажа, в том числе в конфликте в Сирии.
Pegasus — шпионское ПО, разработанное израильской компанией NSO Group, способное заражать смартфоны без ведома пользователя. Используется для слежки за журналистами, правозащитниками и политиками. В ряде стран признано угрозой национальной безопасности.

Методы защиты

Использование лицензионного антивирусного ПО с актуальными базами.
Осторожность при открытии вложений и переходе по ссылкам в электронных письмах.
Загрузка программ только из официальных источников (магазины приложений, сайты разработчиков).
Регулярное обновление операционной системы и приложений.
Использование брандмауэра (межсетевого экрана) и систем обнаружения вторжений.