Os Cavalos de Tróia

O “Cavalo de tróia” (em inglês, Trojan horse) é um programa informático que efectua operações maliciosas sem o conhecimento do utilizador. O nome “Cavalo de tróia” provém de uma lenda narrada na Ilíada (do escritor Homero) a propósito do cerco da cidade de Tróia pelos Gregos.

A lenda conta que os Gregos, que não conseguiam penetrar nas fortificações da cidade, tiveram a ideia de dar de presente um enorme cavalo de madeira em oferenda à cidade, abandonando o cerco.

Os Troianos (o povo da cidade de Tróia), apreciaram esta oferenda, a priori inofensiva, e levaram-na para dentro dos muros da cidade. Contudo, o cavalo estava cheio de soldados escondidos que saíram ao cair da noite, enquanto a cidade inteira dormia, para abrir as portas da cidade e dar acesso ao resto do exército…

Um Cavalo de tróia (informático) é por conseguinte um programa escondido noutro, que executa comandos dissimulados, e que geralmente dá acesso ao computador no qual é executado, abrindo uma porta escondida (em inglês backdoor). Por extensão, às vezes é designado troiano, por analogia com os habitantes da cidade de Tróia.

Como os vírus, o Cavalo de tróia é um código (programa) prejudicial colocado num programa são (imaginem um falso comando de listagem dos ficheiros, que destrói os ficheiros em vez de mostrar a lista).

Um Cavalo de tróia pode por exemplo

• roubar uma senha;
• copiar dados sensíveis;
• executar qualquer outra acção prejudicial;
• etc.

Pior, tal programa pode criar, do interior da sua rede, uma brecha voluntária na segurança para autorizar o acesso a partes protegidas da rede a pessoas que se conectam do exterior.

Os principais cavalos de tróia são programas que abrem portas da máquina, ou seja, que permitem ao seu programadaor introduzir-se na sua máquina pela rede abrindo uma porta escondida. É a razão pela qual se fala geralmente de (literalmente, porta de trás) ou de backorifice (termo figurado grosseiro que significa “orifício de trás” [...]).

Um Cavalo de tróia não é necessariamente um vírus, na medida em que o seu objectivo não é reproduzir-se para infectar outras máquinas. Em contrapartida, certos vírus podem igualmente ser cavalos de tróia, ou seja propagar-se como um vírus e abrir uma porta nas máquinas infectadas!

Detectar tal programa é difícil, porque é necessário detectar se a acção do programa (o Cavalo de tróia) foi desejada ou não pelo utilizador.

Os sintomas de uma infecção

Uma infecção por um Cavalo de tróia dá geralmente depois da abertura de um ficheiro contaminado que contém o Cavalo de tróia (ver o artigo sobre a protecção contra os vermes) e traduz-se pelos sintomas seguintes:

• actividade anormal do modem, da placa de rede ou dodisco: dados são carregados na ausência de actividade por parte do utilizador;
• reacções curiosas dorato;
• aberturas repentinas de programas;
• bloqueios repetidos.

Princípio do cavalo de Tróia

O princípio dos cavalos de tróia é geralmente (e cada vez mais) abrir uma porta na sua máquina para permitir a um pirata tomar o controlo (por exemplo, roubar dados pessoais armazenados no disco). O objectivo do pirata é inicialmente infectar a sua máquina, levando-o a abrir um ficheiro infectado que contém o troiano, e subsequentemente aceder à sua máquina pela porta que abriu.

Contudo, para poder infiltrar-se na sua máquina, o pirata deve geralmente conhecer oendereço IP. Assim:

• ou tem um endereço IP fixo (caso de uma empresa ou às vezes particulares conectados por cabo, etc.); neste caso, o endereço IP pode ser recuperado facilmente
• ou o seu endereço IP é dinâmico (atribuído a cada conexão), é o caso das conexões por modem; neste caso, o pirata deve varrer endereços IP aleatórios para detectar os endereços IP que correspondem a máquinas infectadas.

Proteger-se contra os Troianos

Para se proteger deste tipo de intrusão, basta instalar um firewall, ou seja, um programa que filtra as comunicações que entram e saem da sua máquina. Um firewall (literalmente parede de fogo) permite assim, por um lado, ver as comunicações que saem das suas máquinas (normalmente iniciadas por programas que utiliza), ou as comunicações que entram. Contudo, não se exclui a possiblidade de o firewall detectar conexões que provêm do exterior, sem você seja a vítima escolhida por um hacker. Com efeito, pode tratar-se de testes efectuados pelo seu fornecedor de acesso ou um hacker que varre aleatoriamente um intervalo de endereços IP.

Para os sistemas de tipo Windows, existem firewall gratuitos muito eficientes :

• ZoneAlarm
• Tiny personal firewall

Em caso de infecção

Se um programa cuja origem desconhece tenta abrir uma conexão, o firewall pedir-lhe-á uma confirmação para iniciar a conexão. É essencial não autorizar a conexão aos programas que não conhece, porque pode muito bem tratar-se de um Cavalo de tróia.

Em caso de repetição, pode ser útil verificar se o seu computador não está infetacdo por um troiano, utilizando um programa que permite detectá-lo e eliminá-lo (chamado bouffe-troyen).
É o caso de The Cleaner, cujo download pode ser feito em http://www.moosoft.com.

Lista das portas utilizadas habitualmente pelos Troianos

Os cavalos de tróia abrem habitualmente uma porta da máquina infectada e esperam a abertura de uma conexão nesta porta para dar o controlo total a eventuais piratas. Eis a lista (não exaustiva) das principais portas utilizadas pelos cavalos de tróia (origem: Site de Rico):