BonesDOS Trojan

|  |
| --- |
| Ushbu andoza quyidagi Informatika loyihasining bir qismidir |
| Axborot xavfsizligi |
| vectorial versionvectorial version |
| 
Aloqador xavfsizlik toifalari |
| * Kompyuter xavfsizligi
* Avtotransport xavfsizligi
* Kiberjinoyat
	+ Kiberseksual savdo
	+ Kompyuter firibgarligi
* Kibergeddon
* Kiberterrorchilik
* Kiberurush
* Elektron urush
* Axborot urushi
* Internet xavfsizligi
* Mobil xavfsizlik
* Tarmoq xavfsizligi
* Nusxalashdan himoyalash
* Raqamli huquqlar boshqaruvi
 |
| 
Tahdidlar |
| * Adveyr
* Murakkab barqaror tahdid
* Asossiz ijro etiluvchi kod
* Yashirin eshik
* Hardveyr yashirin eshiklari
* Kod inyeksiyasi
* Kraymveyr
* Saytlararo skript
* Kriptojaking zararli dasturi
* Botnetlar
* Maʼlumotlar buzilishi
* Drayv-bay yuklash
* Brauzer yordamchi obyekti
* Viruslar
* Maʼlumotlarni qirqish
* Xizmat koʻrsatishni rad etish
* Yashirincha tinglash
* Elektron pochta firibgarligi
* Elektron pochtani soxtalashtirish
* Ekspluatatsiya
* Keyloggerlar
* Mantiqiy bombalar
* Taymerli bombalar
* Vilkali bombalar
* Zip bombalar
* Zararli dastur
* Foydali yuk
* Fishing
* Polimorfik enjin
* Ransomveyr
* Rutkitlar
* Butkitlar
* Qoʻrqinchli dastur
* Shellkod
* Spamming
* Ijtimoiy muhandislik
* Josus dastur
* Dasturiy taʼminot xatosi
* Troyanlar
* Hardveyr troyani
* Masofaviy troyanlar
* Zaiflik
* Veb qobiq
* Vayper
* Qurtlar
* SQL inyeksiyasi
* Soxta xavfsizlik dasturi
* Zombi kompyuter
 |
| 
Himoyalar |
| * Dastur xavfsizligi
	+ Xavfsiz kodlash
	+ Standard taʼminot
	+ Standart dizayn
		- Notoʻgʻri foydalanish holati
* Kompyuterdan foydalanishni nazorat qilish
	+ Autentifikatsiya
		- Multifaktorli autentifikatsiya
	+ Avtorizatsiya
* Kompyuter xavfsizligi dasturlari
	+ Antivirus dasturi
	+ Xavfsizlikka qaratilgan operatsion tizim
* Maʼlumotlarga asoslangan xavfsizlik
* Kodni chalkashtirish
* Maʼlumotni niqoblash
* Shifrlash
* Xavfsizlik devori
* Buzgʻunchilikni aniqlash tizimi
	+ Xostga asoslangan hujumni aniqlash tizimi (HAJAT)
	+ Anomaliyalarni aniqlash
* Xavfsizlik axboroti va hodisalarini boshqarish (XAHB)
* Mobil xavfsiz shlyuz
* Rantaym ilovasini himoyalash
 |
| * k
* m
* t
 |

Kompyuter texnologiyalari sohasida **troya oti** jumlasi foydalanuvchilarni oʻzining asl niyatidan chalgʻitgan holda ularning kompyuterlariga oʻrnashib oluvchi har qanday zararli dasturlarning umumiy taʼrifiga qoʻllaniladi. Ushbu atama Troya shahrining vayron boʻlishiga olib kelgan mashhur troya oti haqidagi qadimgi yunon hikoyasidan olingan.

*Troyanlar* (troya oti virusli dasturining qisqacha nomi) odatda *ijtimoiy muhandislik* (social engineering)ning baʼzi shakllari orqali tarqaladi. Misol uchun, *foydalanuvchiga shubhaliboʻlmagan koʻrinishda* (masalan, muntazam toʻldiriladigan anketa) yoki i*jtimoiy tarmoqlarda va saytlarda soxta reklamalar ustiga bosish orqali elektron pochta ilovasini kiritish davomida aldanib qolish* kabi holatlar shular jumlasidandir. Ularning foydali dastur ekanligini ifodalovchi har qanday jihati boʻlishi mumkin.

Biroq, troyanlar kompyuter texnologiyalari davrida *yashirin orqa eshik* vazifasini bajaradi. Dastur foydalanuvchi qurilmasiga oʻrnatilgandan soʻng, zararlangan kompyuterga *ruxsatsiz kirish huquqiga ega boʻlgan boshqaruvchi* bilan bogʻlanadi. Ransomware (tovlamachi dastur) hujumlari koʻpincha troyanlar yordamida amalga oshiriladi. Kompyuter viruslari, qurtlar va ishonsiz xavfsizlik dasturlaridan farqli oʻlaroq, troyanlar odatda oʻzlarini boshqa fayllarga kiritishga yoki gʻayrioddiy yoʻllar bilan tarqatishga urinishmaydi.

Termindan foydalanish
---------------------

Ushbu atamaning ilk marta qayerda va qachon ishlatilgani aniq emas. Biroq, 1971-yilda birinchi **Unix** qoʻllanmasi oʻquvchilar ushbu terminni oldindan bilishlarini taʼkidlab oʻtishadi: „…*Shuningdek, foydalanuvchi identifikatori yoqilgan holda fayl yaratuvchisini oʻzgartirib boʻlmaydi. Agar ushbu holat amalga oshirilsa, fayllardan gʻaraz niyatlarda foydalanish maqsadidagi **troya otlari** paydo boʻlishi mumkin"*. Yana bir dastlabki maʼlumot AQSh Harbiy-havo kuchlarining 1974-yilda **Multics** kompyuter tizimlaridagi zaifliklarni tahlil qilish boʻyicha hisobotida keltirilgan.

**"Troyan oti"** jumlasini Ken Tompson oʻzining 1983-yilda **Tyuring mukofoti** uchun tayyorlagan *"Ishonch haqida mulohazalar"* maʼruzasida ommalashtirgan. Tompson oʻzining maʼruzasida**:** *Dasturda troyan otlari yoʻq degan gapga qay darajada ishonish kerak* *Ehtimol, dasturiy taʼminotni yozgan odamlarga ishonish muhimroqdir,* deya taʼkidlaydi. U **Multics** xavfsizligi haqidagi hisobotdan troyanlar mavjudligi haqida bilishini aytib oʻtadi.

Dastur xarakteri
----------------

Oʻrnatilgandan soʻng, troyanlar bir qator zararli harakatlarni amalga oshirishlari mumkin. Koʻpchilik Internet boʻylab bir yoki bir nechta **"Command and Control"** (C2 — Buyur va Boshqar) serverlari bilan bogʻlanishadi va koʻrsatmalarni kutishadi. Baʼzi bir shaxsiy troyanlar odatda ushbu aloqa uchun maʼlum bir portlar toʻplamidan foydalanganligi sababli ularni aniqlash nisbatan oson boʻlishi mumkin. Bundan tashqari, boshqa virusli dasturlar troyanni zararli harakatlar uchun *proksi-server* (yordamchi tizim) sifatida ishlatishi mumkin.

Nemis tilida soʻzlashadigan mamlakatlarda hukumat tomonidan ishlab chiqilgan josuslik dasturlari (Spyware) baʼzan *govware(*gov-veyr*)* deb ham ataladi. Govware odatda maqsadli ravishda kompyuter aloqalarini toʻxtatish uchun ishlatiladigan troyan dasturlaridan biridir. Shveysariya va Germaniya kabi baʼzi mamlakatlarda bunday dasturiy taʼminotdan foydalanishni tartibga soluvchi qonunchilik bazasi ham mavjud. Govware troyanlariga misollar qatoriga Shveysariya MiniPanzer va MegaPanzeri. hamda R2D2 laqabli nemis „davlat troyan"lari (statsrojaner) ham kiradi. Nemis govware dasturi keng jamoatchilikka nomaʼlum boʻlgan xavfsizlik boʻshliqlaridan foydalanish va boshqa ilovalar orqali shifrlangan smartfon maʼlumotlariga kirish orqali ishlaydi.

Troyanlar, xakerlar orasida, botnetlarning mashhurligi va mualliflarga oʻz foydalanuvchilarining maxfiyligini buzishga imkon beruvchi reklama xizmatlarining mavjudligi tufayli keng tarqalgan. BitDefender tomonidan 2009-yilning *yanvar oyi*dan *iyun oyi*gacha oʻtkazilgan soʻrov natijalariga koʻra, „*troyan tipidagi zararli dasturlar koʻpayib bormoqda, bu dunyoda aniqlangan global zararli dasturlarning 83 foizini tashkil qiladi"* degan xulosaga kelindi. Troyanlarning „kompyuter qurtlari" bilan aloqasi bor, chunki ular qurtlar (qisqartma) tomonidan berilgan yordam orqali tarqaladi va ular bilan Internet boʻylab „sayohat" qiladi. **BitDefender kompaniyasi**ning taʼkidlashicha, kompyuterlarning taxminan **15 foizi** odatda *troyan infeksiyasi* tomonidan jalb qilingan botnet aʼzolaridir.

Manbalar
--------

1. ↑  Landwehr, Carl E.; Alan R. Bull; John P. McDermott; William S. Choi (1993). "A taxonomy of computer program security flaws, with examples". DTIC Document. Archived from the original on 2013-04-08.. Qaraldi: 2012-04-05.
2. ↑  „A defenition of trojan horses, virus of the computer worms".
3. ↑  „An article about virus called trojan horse, Knowledge.Broadcom.com". 2013-yil 19-avgustda asl nusxadan arxivlangan. Qaraldi: 2022-yil 30-may.
4. ↑  „About computer viruses, all information in the article". 2020-yil 5-avgustda asl nusxadan arxivlangan. Qaraldi: 2022-yil 30-may.
5. ↑  „About trojan horses information, Bellabs.com".
6. ↑  Karger, P.A.; Schell, R.R. „Multics Security Evaluation: Vulnerability Analysis, ESD-TR-74-193" (PDF), *HQ Electronic Systems Division: Hanscom AFB, MA*, **II**, 2011-07-09da asl nusxadan (PDF) arxivlandi, qaraldi: 2022-05-30
7. ↑  Ken Thompson (1984). „Reflection on Trusting Trust". *Commun. ACM*. 27-jild, № 8. 761–763-bet. doi:10.1145/358198.358210..
8. ↑  Paul A. Karger; Roger R. Schell (2002), „Thirty Years Later: Lessons from the Multics Security Evaluation" (PDF), *ACSAC*: 119–126
9. ↑  Karger et Schell wrote that Thompson added this reference in a later version of his Turing conference: Ken Thompson (November 1989), „On Trusting Trust.", *Unix Review*, **7** (11): 70–74
10. ↑  Crapanzano, Jamie (2003). ﻿Deconstructing SubSeven, the Trojan Horse of Choice﻿ (Report). SANS Institute.. Qaraldi: 2021-05-10.
11. 1 2  Basil Cupa, Trojan Horse Resurrected: On the Legality of the Use of Government Spyware (Govware), LISS 2013, pp. 419-428
12. ↑  „Neberwachung des post faq vuepf.faq". 2013-yil 6-mayda asl nusxadan arxivlangan. Qaraldi: 2022-yil 30-may.
13. ↑  „Swiss coder publicises government spy trojan". 2014-yil 29-aprelda asl nusxadan arxivlangan. Qaraldi: 2022-yil 30-may.
14. ↑  „German federal police use trojan virus to evade phone encryption".
15. ↑  „W1094-en BitDefender malware and spam survey finds e-threats adapting to online behavioral trends".
16. ↑  „What are trojans? Securaid.com".