Trojansk hest: hva en trojaner er, hvordan den lurer seg inn, og slik blir du kvitt den

Navnet kommer fra trehesten i Troja: noe som ser ut som en gave, men som skjuler en fiende. Microsoft beskriver en trojansk hest som en fil eller app som ser ut til å være nyttig, men som egentlig er skadelig, og nevner at angripere ofte kamuflerer skadevaren som en nettleseroppdatering. NorSIS regner trojanske hester som en av de vanlige formene for skadevare, sammen med virus og ormer. Felles for dem alle er at noen må åpne filen eller installere appen for at angrepet skal lykkes – derfor spiller svindlerne så mye på tillit og hastverk.

Hva en trojaner kan gjøre

• Stjele brukernavn og passord. Ifølge Kripos er stjålne påloggingsdetaljer, blant annet fra informasjonsstjelende skadevare, blant de vanligste måtene kriminelle logger seg inn på.
• Laste ned mer skadevare. Noen trusler fortsetter å laste ned nye trusler når de først er installert, skriver Microsoft, og Kripos beskriver droppere og innlastere som er laget for å installere annen skadevare og unngå antivirus.
• Gjøre maskinen til en del av et botnet, et nettverk av infiserte enheter som kan fjernstyres ulovlig.
• Gi svindlere kontroll. Forbrukertilsynet forteller at forbrukere som har gitt svindlere fjerntilgang, har fått tømt både kredittkort og bankkontoer, og bankene skriver at svindlere i investeringssvindel ofte bruker fjernstyringsprogrammer for å «hjelpe» offeret gjennom «tekniske problemer».

Slik kommer den inn

• Et vedlegg som ser ut som en faktura, en pakkekvittering eller en refusjon.
• En falsk oppdatering. Får du en uvanlig melding om at nettleseren må oppdateres, lukk den og gå til nettleserens innstillinger og Om-siden, som ser etter ekte oppdateringer, råder Microsoft. NorSIS advarer også mot falske varsler om at du må oppdatere antivirus, Java eller Flash.
• Piratkopiert programvare, nøkkelgeneratorer og programmer fra tredjeparts nettsteder eller fildelingsnettverk.
• Apper fra uoffisielle kilder på mobilen. NSM råder deg til aldri å installere apper som krever at du endrer sikkerhetsinnstillinger for å kunne installere dem.
• En oppringning. I «Microsoft-svindel» sier noen at PC-en din har et virusproblem og ber om fjerntilgang eller kortopplysninger. Microsoft tar aldri kontakt med kunder per telefon, skriver Forbrukertilsynet, og feilmeldinger fra Microsoft inneholder aldri telefonnumre.
• Et norsk nummer på skjermen beviser ingenting: Forbrukertilsynet forteller at Microsoft-svindlerne ofte ringer fra vanlige norske nummer, forfalsket med spoofing.

Tegnene

En trojaner skjuler hva den gjør, og har ingen egne symptomer. Se etter de generelle tegnene på skadevare: programmer som kjører av seg selv, en maskin som jobber tungt uten grunn, eller kontoer som sender meldinger du ikke har skrevet – Microsoft påpeker at noen skadevaretyper hacker e-postkontoer og sender søppelpost til alle kontaktene. Et antivirusprogram som plutselig er slått av, er også et faresignal; Windows har en egen manipulasjonsbeskyttelse fordi skadelige apper prøver nettopp det. Falske feilmeldinger i nettleseren med et telefonnummer, gjerne i fullskjerm og med lyd, kjennetegner teknisk støtte-svindel.

Slik blir du kvitt den

1. Har en «tekniker» fått tilgang, legg på, og avinstaller alle programmer svindleren ba deg installere.
2. Kjør en fullstendig skanning: Windows Sikkerhet > Virus- og trusselbeskyttelse > Skannealternativer > Fullstendig skanning. Kommer trusselen tilbake, velg Microsoft Defender Antivirus (frakoblet skanning), som skanner etter en omstart uten å laste inn Windows.
3. På Android: Sjekk at Skann apper med Play Protect er på, og avinstaller apper du ikke kjenner igjen.
4. Bytt passordene dine, og slå på totrinnspålogging. Har du betalt eller gitt fra deg kortopplysninger, ring banken eller kortutstederen, bestrid trekkene og be om å få kortet sperret og erstattet.
5. Har noen hatt tilgang til enheten, eller dukker falske feilmeldinger stadig opp, kan det være best å tilbakestille enheten, skriver Microsoft. Kopier filer du vil beholde først, og skann dem før du legger dem tilbake.
6. Anmeld forholdet til politiet. Microsoft tar også imot rapporter om teknisk støtte-svindel på microsoft.com/reportascam.

Slik slipper du den ikke inn

• Last ned programvare bare fra leverandørens offisielle nettsted eller app-butikken, og les hva du installerer – ikke bare klikk OK.
• Ikke last ned et program eller en app fordi noen ber deg om det. Det kan høres ut som de vil hjelpe, men det kan gi andre tilgang til PC-en eller telefonen din, advarer Nkom.
• Gi aldri passord eller fjerntilgang til noen som ringer uoppfordret. Ingen seriøse firmaer ber om det, skriver politiet.
• Hold operativsystem, nettleser og apper oppdatert, og fjern programmer og nettleserutvidelser du ikke bruker.

En trojaner trenger hjelp for å komme inn. Ingen piratprogrammer, ingen apper utenfor butikken og ingen fjerntilgang til den som ringer uoppfordret.