Troian (cal troian): ce este, cum ajunge pe telefon sau pe PC și cum îl elimini

Un troian își ia numele de la calul troian din legendă. Ghidul CERT-⁠RO publicat de DNSC îl definește ca un program care se prezintă sub forma unuia legitim, dar care este creat ca să fure date confidențiale sau să permită unor utilizatori ori programe neautorizate accesul la sistemul infectat. Spre deosebire de viermi, caii troieni nu se răspândesc de obicei singuri: ajung, explică Siguranța Online, ascunși într-⁠un program aparent legitim sau odată cu un software descărcat. Microsoft rezumă: te infectezi când deschizi un fișier sau instalezi o aplicație care pare utilă, dar e de fapt rău intenționată.

Ce poate face

• Să fure date bancare. Troienii bancari vizează credențialele, numărul de cont, datele cardului, tranzacțiile și sumele disponibile, iar scopul final sunt tranzacții făcute fără știrea ta.
• Să dea cuiva controlul telefonului. Rafel RAT, semnalat de DNSC și în România, le permite atacatorilor să gestioneze dispozitivul de la distanță, să citească SMS-⁠urile (inclusiv codurile 2FA), să facă capturi de ecran, să pornească în secret camera și microfonul și să urmărească locația GPS.
• Să înregistreze ce tastezi: același troian poate captura parole prin keylogging.
• Să se apere: cu drepturi de administrator al dispozitivului, Rafel RAT poate schimba parola ecranului de blocare, poate bloca dezinstalarea și poate chiar dezinstala software-⁠ul de securitate.
• Să cripteze fișierele și să ceară răscumpărare, ca un ransomware.
• Să se răspândească: FluBot accesează contactele victimei și le trimite același SMS fals.

Cum ajunge

• Prin SMS: un mesaj despre un colet, cu un link de urmărire care descarcă un fișier APK, adică o aplicație falsă de curierat. Așa s-⁠a răspândit FluBot în România, cu mesaje care păreau trimise de DHL.
• Prin aplicații false: Rafel RAT a fost deghizat în aplicații cunoscute, ca Black WhatsApp sau Story Saver for Instagram, în aplicații de suport ori chiar în soluții antivirus, distribuite prin magazine neoficiale sau linkuri de descărcare directă.
• Prin e-⁠mailuri cu atașamente sau cu linkuri către site-⁠uri infectate.
• Prin false actualizări de browser, pe calculator.
• Prin „ajutor” la telefon sau pe WhatsApp: escrocii cer instalarea unei aplicații de control la distanță. CSALB a primit în 2026 cazuri în care, prin astfel de aplicații, infractorii au golit conturi sau au cerut credite în numele victimelor.

Semnele

Un troian își ascunde funcțiile, așa că nu are simptome doar ale lui. Pe Android, fii atent mai ales la o aplicație care cere un set extins de permisiuni, ca acces la SMS-⁠uri, contacte, jurnalul de apeluri, cameră, microfon, stocare și localizare, sau drepturi de administrator al dispozitivului fără un motiv clar. DNSC avertizează că Rafel RAT evită detecția de către Play Protect și de alte soluții de securitate: dacă ai instalat recent o aplicație din afara magazinului oficial, tratează asta ca pe un semn în sine.

Cum îl elimini

1. Pe Windows: Securitate Windows > Protecție împotriva virușilor și amenințărilor > Opțiuni de scanare > Scanare completă. Dacă troianul revine după repornire, alege Antivirus Microsoft Defender (scanare offline), care scanează fără să încarce Windows.
2. Pe Android: în Magazin Google Play (profil > Play Protect > Setări), verifică dacă Scanează aplicațiile cu Play Protect este activată și șterge aplicațiile pe care nu le-⁠ai luat din Google Play sau nu le recunoști.
3. Dacă ai instalat la cererea cuiva o aplicație de control la distanță, dezinstaleaz-⁠o și scanează din nou dispozitivul.
4. Dacă folosești banking pe acel telefon, nu mai intra în aplicația băncii de pe el, schimbă parola de internet banking de pe alt dispozitiv, verifică ultimele tranzacții și sună la bancă pentru blocarea cardurilor.
5. Resetează telefonul la setările din fabrică fără să faci înainte o copie de rezervă, care ar copia și troianul. DNSC: evită cu orice preț autentificarea în conturi înainte de resetare.
6. Raportează la DNSC, pe pnrisc.dnsc.ro sau la 1911, și depune plângere la Poliție dacă au dispărut bani.

Cum nu-⁠l instalezi

• Descarcă aplicațiile doar din magazinele oficiale, ca Google Play, și programele doar de pe site-urile în care ai încredere.
• Citește permisiunile cerute la instalare sau la actualizare și fii precaut cu aplicațiile care cer permisiuni excesive sau inutile.
• Nu instala aplicații de control la distanță la cererea unor necunoscuți.
• Nu deschide linkuri și nu instala aplicații din SMS-⁠uri, nici de la persoanele din agendă, până nu verifici cu ele că ți le-⁠au trimis.
• Ține sistemul actualizat și Google Play Protect activat.

Un troian are nevoie de tine ca să intre. Fără aplicații din afara magazinelor, fără programe piratate și fără acces de la distanță pentru cine te sună neașteptat.