Mikä on troijalainen ja mitä se voi tehdä?

Olet luultavasti kuullut joskus troijalaisesta.

Yleensä käsite liittyy tietokoneeseen kohdistuvaan hakkerointihyökkäykseen tai muuhun haittaohjelmistotartuntaan.

Millainen uhka erikoisen nimen takaa löytyy? Entä miten troijalaisen voi välttää?

Vastaamme siihen ja moneen muuhun kysymykseen tässä artikkelissa.

LUE MYÖS: Troijalainen piiloutuu sähköpostilaatikkoon

Pohjimmiltaan troijalainen on eräänlainen tietokonevirus tai naamioitunut haittaohjelma. Troijalaiset on luotu huijaamaan uhreja tekeytymällä vaarattomiksi ja siten tartuttamaan laitteita ja IT-järjestelmiä.

Troijalaisia on monenlaisia, ja ne voivat sisältää lähes kaikkia haittaohjelmatyyppejä, kuten vakoilu- ja kiristyshaittaohjelmia.

Troijalaiset eivät tartu vain tietokoneisiin. Ne voivat myös hiipiä vaivihkaa älypuhelimiin, joissa ne voivat esimerkiksi piiloutua tekstiviesteihin.

LUE MYÖS: Varoitus: Maailman vaarallisin troijalainen on palannut

Oudohko nimi "troijalainen" on peräisin kreikkalaisesta Troijan kaupungin piirittämisestä kertovasta myytistä.

Legendan mukaan sankarihahmo Odysseus keksi rakentaa jättimäisen puuhevosen, jonka avulla Troija valloitettiin. Odysseus piiloutui muiden sotilaiden kanssa hevosen sisään, ja muu Kreikan armeija vetäytyi paikalta.

Troijalaiset uskoivat, että kreikkalaiset olivat luovuttaneet ja jättäneet heille lahjaksi valtavan puuhevosen. He avasivat kaupungin portit, vetivät hevosen sisään ja juhlivat voittoa juomalla.

Kun troijalaiset olivat nukahtaneet juhlintansa päätteeksi, Odysseus ja sotilaat tulivat ulos hevosen sisältä ja päästivät loput Kreikan armeijasta kaupunkiin, joka valloitettiin nyt helposti.

Periaatteessa virusta muistuttava troijalainen toimii samalla tavalla, ja nimi tulee siitä.

LUE MYÖS: Mikä on palomuuri?

Troijalaisen toiminta perustuu siihen, että vaarallinen ohjelmisto naamioituu vaarattomaksi, aivan kuten kreikkalaisen myytin puuhevonen, ja uhrit asentavat hyväuskoisena haittaohjelman kuvitellen, ettei vaaraa ole.

Troijalainen voi esimerkiksi naamioitua tietokoneen ohjelmaksi, päivitykseksi, puhelimen sovellukseksi, sähköpostin liitteeksi tai muuksi mahdolliseksi ominaisuudeksi, ja mahdollinen uhri houkutellaan avaamaan se tietokoneella tai matkapuhelimella.

Kun troijalainen on päässyt laitteeseen, se voi huomaamatta levittää haittaohjelmia tietokoneelle tai puhelimeen, ja seurauksena on pahoja ongelmia.

LUE MYÖS: Virus naamioituu Kaspersky-sovellukseksi

Jos tietokoneesi tai puhelimesi saa tartunnan troijalaisesta, sillä voi olla vakavia seurauksia. Troijalainen voi esimerkiksi seurata näppäimistön painalluksia ja siepata salasanojasi sekä muita henkilökohtaisia tietojasi asentamalla vakoiluohjelmia laitteellesi.

Se voi myös tartuttaa laitteeseesi kiristyshaittaohjelman, jolla tiedostosi lukitaan ja otetaan panttivangiksi. Sitten sinua vaaditaan maksamaan lunnaita, jos haluat tiedostot takaisin.

Jotkut troijalaiset lataavat salaa lisää haittaohjelmia tartunnan saaneelle laitteelle, kun taas toiset on vain tarkoitettu sabotoimaan. Ne voivat esimerkiksi ylikuormittaa järjestelmiä DDoS-hyökkäyksissä tai pommittaa sinua roskapostilla.

LUE MYÖS: Verkko on täynnä ChatGPT:ksi naamioituja haittaohjelmia

Alla olevalla videolla (englanniksi) selitetään, miten troijalainen toimii.

Miten voin välttää troijalaiset?

Troijalaista voi olla vaikea havaita, ja sen tarkoituksena on myös huijata sinua naamioitumalla vaarattomiksi tiedostoiksi.

Niiden torjuminen on kuitenkin suhteellisen helppoa: Ne pidetään poissa.

Ensinnäkin kannattaa tarkistaa linkit, sähköpostien ja tekstiviestien liitetiedostot sekä lähettäjä ennen avaamista. Troijalaiset leviävät yleensä näiden kanavien kautta, ja jos vältät linkkien napsauttamista ja mietit toimiasi, pienennät tartunnan saamisen riskiä.

Virustorjuntaohjelmat ovat kuitenkin tehokkain keino troijalaisia vastaan.

KotiMikro on koonnut parhaat ilmaiset tietoturvaohjelmat Tietoturvapakettiin, jonka voit ladata Etunurkasta.

Lataa Tietoturvapaketti napsauttamalla tätä, niin olet hyvin suojattu troijalaisia vastaan.

LUE MYÖS: Tietojenkalastelun estäminen