03/04/2019
a. Command shell Trojan
• Lệnh Trojan Shell cho phép điều khiển từ xa lệnh Shell trên máy tính của nạn nhân
• Máy chủ Trojan được cài trên máy của nạn nhân, trong đó nó mở một cổng để cho Attacker kết nối đến.
Một máy trạm được trên máy của Attacker, trong đó nó được sử dụng để chạy lênh shell trên máy tính của nạn nhân
b. Email Trojans
• Attacker điều khiển tự xa máy tính của nạn nhân bằng cách gửi một email
• Attacker có thể lấy file hoặc thư mục bằng cách gủi lệnh thông qua email
• Attacker mở máy chủ relay SMTP và giả mạo email từ một trường để che giấu nguồn gốc
c. Botnet Trojans
• Trojan botnet lây nhiễm một số lượng lớn các máy tính trên một phạm vi địa lý rộng lớn, tạo ra một mạng bot được điều khiển thông qua Command và Control (C&C) trung tâm
• Botnet được sử dụng để phát động một cuộc tấn công khác nhau trên một nạn nhân bao gồm tấn công từ chối dich vụ, spamming, Click gian lân và trộm cắp thông tin tài chính
d. Proxy sever Trojans
• Trojan Proxy thường được sử dụng như một ứng dụng cho phép Attacker từ xa sử dụng máy tính của nạn nhân như một Proxy để kết nối Internet
• Proxy server Trojan, khi bị nhiễm, bắt đầu ẩn một Proxy server trên máy tính của nạn nhân
• Hàng ngàn máy tính trên Internet bị nhiễm với những Proxy server bằng cách sử dụng kỹ thuật này
e. FTP Trojans
• FTP Trojans cài đặt FTP server trên máy nạn nhân, nó mở cổng FTP
• Attacker có thể kết nối đến máy của nạn nhân bằng cách sử dụng cổng FTP để tải bất kỳ file nào tồn tại trên máy tính của nạn nhân.
f. VNC Trojans
VNC Trojan bắt đầu một VNC Server deamon trong hệ thông bị nhiễm. Nó kết nối đến nạn nhân bằng cách sử dụng bất kỳ VNC viewer nào với mật khẩu “secret”. Khi chương trình VNC được xem xét kỹ lưỡng, thì Trojan sẽ không bao giờ bị phát hiện bởi trình chống Virus.
g. HTTP/HTTPS Trojans
• HTTP Trojan có thể vượt qua bất kỳ tường lửa nào và làm việc theo các đảo ngược một đường hầm HTTP tunnel
• Chúng được thực thi trên host nội bộ rồi tự nhân bản lên theo một chu kỳ được tính trước
• Chương trình con xuất hiện để người dùng tường lửa do đó cho phép truy cập Internet
h. Remote Access Trojan
Trojan làm việc giống như truy cập Remote Desktop. Hacker chiếm đoạt được hết GUI truy cập đến hệ thống từ xa
• Lây nhiễm máy tính(Rebecca’s) với server.exe và Trojan kết nối ngược trở lại
• Trojan kết nối đến cổng 80 để Attacker tại Nga thiết lập một kết nối đảo ngược
• Jason, kẻ tấn công, có toàn quyền điều khiển máy của Rebecca
i. . E-banking Trojans
E-Banking Trojan Đánh chặn các thông tin tài khoản của nạn nhân trước khi nó được mã hóa và gửi lệnh Trojan vào trung tâm điều khiển của kẻ tấn công.
k. Trojans phá hoại
• Đây là một loại nguy hiểm và phá hoại của Trojans
• Khi thực hiện Trojans này phá hủy các hệ điều hành
• Trojans định dạng tất cả các ổ đĩa nộ bộ và mạng
• Người sử dụng sẽ không thể khởi động hệ điều hành
l. Trojans mã hóa
• Trojan Mã Hóa: mã hóa tập tin dữ liệu trong hệ thống của nạn nhân và làm cho thông tin không sử dụng được
• Kẻ tấn công yêu cầu một khoản tiền chuộc hoặc nhân lực để mua hàng từ các cửa hàng thuốc trực tuyến của họ lại cho các mật khẩu để mở khóa
a. Command shell Trojan
Deleting command Trojan Shell Allow Remote Command Shell on the victim's computer
• The Trojan Server is installed on the victim's computer, in which it opens a port to let attacker connect to.
A machine station was on the machine of attacker, in which it is used to run shell on the victim's computer
b. Email Trojans
• Attacker Remote Control of the victim's computer by sending an email
• Attacker can retrieve file or folder by sending orders via email
• Attacker opens the smtp relay server and fake email from a field to hide the source
c. Botnet Trojans
• Trojan botnet infect a large amount of computers on a wide geographic range, creating a bot network that is controlled through command and control (C & C) Center
• Botnet is used to release a different attack on a victim including attack deny dich case, spamming, click time neighborhood and ste