Trojan: vad en trojansk häst är, vad den gör och hur du tar bort den

En trojan, eller trojansk häst, har fått sitt namn från trähästen som grekerna enligt legenden fyllde med krigare för att ta sig in i Troja. Precis som hästen utger den sig för att göra eller vara en sak men har ett dolt syfte, skriver Internetstiftelsen, och dagens skadeprogram är oftast trojaner. Enligt Microsoft kan trojaner till skillnad från virus inte sprida sig på egen hand: de laddas ned av användaren eller installeras av annan skadlig kod, och de använder ofta samma filnamn som riktiga appar.

Vad en trojan gör

• Laddar ned och installerar annan skadlig kod, till exempel virus eller maskar.
• Spelar in tangenttryckningar och vilka webbplatser du besöker.
• Skickar lösenord, inloggningsuppgifter och webbhistorik till en obehörig.
• Ger en obehörig kontroll över enheten. Polisen beskriver hur trojanen kan skapa en uppkoppling mellan din dator och bedragarens, och att den kan ligga inaktiv tills den aktiveras ett visst datum eller på kommando.
• Kan bana väg för bedrägerier: Svenska Bankföreningen varnar för att virus och trojaner i värsta fall kan leda till att bedragare tömmer ditt konto.

Hur den tar sig in

• Bakom bilder, filmer, länkar och programvaror på nätet, enligt Polisen.
• I trojanpreparerade versioner av populära gratisprogram som läggs upp på andra webbplatser än de officiella.
• I mejl och bilagor som du inte väntade dig. Öppna dem inte, råder Bankföreningen.
• I falska programuppdateringar. Var misstänksam mot varningar om att programvaran är föråldrad, eftersom bedragare enkelt kan förfalska företags och programs logotyper, skriver Polisen.
• I appar från okända källor på Android. Google Play Protect kan stoppa nedladdningen av overifierade appar som använder känsliga behörigheter, som bedragare brukar använda för ekonomiska bedrägerier.
• Genom att du själv installerar ett fjärrstyrningsprogram när någon ringer och ber dig. Godkänn aldrig att någon fjärrstyr din dator eller telefon, säger Polisen.
• Genom riktat nätfiske, där mejlet innehåller ditt namn eller andra uppgifter om dig. NCSC skriver att riktat nätfiske ofta används av statliga aktörer och kriminella vid riktade trojanangrepp mot ett fåtal offer.

Kan mobilen få en trojan?

Ja, men framför allt Android-mobiler. Internetstiftelsen skriver att skadlig kod i appar främst förekommer bland Android-appar som sprids via andra appbutiker än Google Play, medan en iPhone bara kan installera appar från App Store. Internationellt har så kallade Android-banktrojaner spridits, skadeprogram som kapar banktransaktioner som görs från mobilbanken. Installera därför inte mobilappar från okända källor, råder Polisen, och läs gärna andras recensioner och kontrollera att utvecklaren verkar seriös innan du installerar en ny app.

Fjärrstyrda trojaner är brottsliga

Att olovligen använda en fjärrstyrd trojan, på engelska remote access trojan eller RAT, är dataintrång enligt 4 kap. 9 c § brottsbalken, skriver Polisen. Straffet är böter eller fängelse i högst två år, och för grovt dataintrång fängelse i lägst sex månader och högst sex år. Har någon tagit sig in i din dator, polisanmäl på 114 14 eller vid en polisstation så snart du kan, innan loggar och annan information hinner försvinna.

Så tar du bort en trojan

1. I Windows: öppna Windows-säkerhet > Skydd mot virus och hot > Sökalternativ och välj Fullständig sökning. Microsoft nämner Microsoft Defender Antivirus och Microsofts säkerhetsskanner som kostnadsfria verktyg för att identifiera och ta bort trojaner.
2. Kommer den tillbaka efter en omstart: välj Microsoft Defender Antivirus (offlinesökning), som söker igenom datorn utan att Windows läses in.
3. På Android: kontrollera att Sök igenom appar med Play Protect är aktiverat och avinstallera appar du inte känner igen. Granska under Inställningar > Säkerhet och integritet > Integritet > Behörighetshantering vilka appar som får läsa sms eller ringa samtal.
4. Har du installerat ett fjärrstyrningsprogram på någons uppmaning: avinstallera det och gör en ny fullständig genomsökning.
5. Byt lösenord på de konton du har använt på enheten, och kontakta banken om du har gjort bankärenden på den.
6. Sitter trojanen kvar: återställ enheten och hämta tillbaka filerna från en säkerhetskopia som togs före infektionen.

Så undviker du trojaner

• Ladda bara ned program och appar från officiella källor, som App Store, Google Play och tillverkarens egen webbplats.
• Ladda aldrig ned program på uppmaning av någon annan, till exempel i ett mejl.
• Uppdatera system och program så snart uppdateringarna kommer. Skadeprogram utnyttjar just de säkerhetsbrister som uppdateringarna rättar.
• På Android kan du slå på Avancerat skydd (Inställningar > Säkerhet och integritet > Avancerat skydd), som blockerar appinstallationer från okända källor och begränsar tillgänglighetstjänster till verifierade verktyg.

En trojan behöver din hjälp för att komma in. Inga appar från okända källor, inga knäckta program och ingen fjärråtkomst för den som ringer oväntat.