para fins legitimos, quando incorporado aprogramas e servicos, como forma de patrocinio ou retorno financeiropara quem desenvolve programas livres ou presta servicos gratuitos.Tambem pode ser usado para fins maliciosos, quando as propagandasapresentadas sao direcionadas, de acordo com a navegacao do usuario esem que este saiba que tal monitoramento esta sendo feito.4.5. Backdoor Backdoor e um programa que permite o retorno de um invasor a umcomputador comprometido, por meio da inclusao de servicos criados oumodificados para este fim.Pode ser incluido pela acao de outros codigos maliciosos, que tenhampreviamente infectado o computador, ou por atacantes, que exploramvulnerabilidades existentes nos programas instalados no computador parainvadi-lo.Apos incluido, o backdoor e usado para assegurar o acesso futuroao computador comprometido, permitindo que ele seja acessadoremotamente, sem que haja necessidade de recorrer novamente aos metodosutilizados na realizacao da invasao ou infeccao e, na maioria dos casos,sem que seja notado.A forma usual de inclusao de um backdoor consiste nadisponibilizacao de um novo servico ou na substituicao de um determinadoservico por uma versao alterada, normalmente possuindo recursos quepermitem o acesso remoto. Programas de administracao remota, comoBackOrifice, NetBus, SubSeven, VNC e Radmin, se mal configurados ouutilizados sem o consentimento do usuario, tambem podem serclassificados como backdoors.Ha casos de backdoors incluidos propositalmente por fabricantesde programas, sob alegacao de necessidades administrativas. Esses casosconstituem uma seria ameaca a seguranca de um computador que contenha umdestes programas instalados pois, alem de comprometerem a privacidade dousuario, tambem podem ser usados por invasores para acessaremremotamente o computador.4.6. Cavalo de troia (Trojan) Cavalo de troia1, trojan ou trojan-horse, e umprograma que, alem de executar as funcoes para as quais foiaparentemente projetado, tambem executa outras funcoes, normalmentemaliciosas, e sem o conhecimento do usuario.Exemplos de trojans sao programas que voce recebe ou obtem desites na Internet e que parecem ser apenas cartoes virtuaisanimados, albuns de fotos, jogos e protetores de tela, entre outros.Estes programas, geralmente, consistem de um unico arquivo e necessitamser explicitamente executados para que sejam instalados no computador.Trojans tambem podem ser instalados por atacantes que, aposinvadirem um computador, alteram programas ja existentes para que, alemde continuarem a desempenhar as funcoes originais, tambem executem acoesmaliciosas.Ha diferentes tipos de trojans, classificados2de acordo com as acoes maliciosas que costumam executar ao infectar umcomputador. Alguns destes tipos sao:Trojan Downloader: instala outros codigos maliciosos, obtidos de sites na Internet. Trojan Dropper: instala outros codigos maliciosos, embutidos no proprio codigo do trojan. Trojan Backdoor: inclui backdoors, possibilitando o acesso remoto do atacante ao computador. Trojan DoS: instala ferramentas de negacao de servico e as utiliza para desferir ataques. Trojan Destrutivo: altera/apaga arquivos e diretorios, formata o disco rigido e pode deixar o computador fora de operacao. Trojan Clicker: redireciona a navegacao do usuario para sites especificos, com o objetivo de aumentar a quantidade de acessos a estes sites ou apresentar propagandas. Trojan Proxy: instala um servidor de proxy, possibilitando que o computador seja utilizado para navegacao anonima e para envio de spam. Trojan Spy: instala programas spyware e os utiliza para coletar informacoes sensiveis, como senhas e numeros de cartao de credito, e envia-las ao atacante. Trojan Banker ou Bancos: coleta dados bancarios do usuario,