Trojanisches Pferd (Computerprogramm)

Als Trojanisches Pferd, umgangssprachlich auch Trojaner (engl. Trojan - fälschlicherweise, weil die Trojaner die Opfer des Trojanischen Pferdes geworden sind), bezeichnet man in der Computersprache Programme im weitesten Sinne, die in ein System unbemerkt Schadsoftware (Malware) oder Ähnliches einschleust.

Im einfachsten Fall handelt es sich bei einem Trojanischen Pferd um ein Computerprogramm, das etwas anderes tut, als seine Beschreibung verspricht, gegf. täuscht es vor, durch einen Fehler ab zu stürzen, aber in der Regel ist es ein scheinbar harmloses Programm, z.B. ein simples Computerspiel, das jedoch unbemerkt im Hintergrund andere Programme installiert.

Diese Programme können Viren sein, Programme, die unerwünscht Werbungen aus dem Internet einblenden oder den Anwender ungewollt auf bestimmte Websites umleiten, aber vor allem so genannte Sniffer. Siehe hierzu auch Malware. Umgangssprachlich fasst man meistens diese Programme samt dem Trojanischen Pferd ebenfalls kurz als "Trojaner" zusammen.

Jene Programme, die eigentlich nur für die Einblendung unerwünschter Werbung entwickelt wurden, können ferner versehentlich Hintertüren, so genannte Backdoors öffnen, durch die es Angreifern aus dem Internet möglich ist, den betroffenen Computer fern zu steuern, weitere Programme zu installieren oder Daten aus zu spähen.

Durch Trojanische Pferde können sensible Daten (Passwörter, Kreditkartennummern, Kontonummern und ähnliches) ausgespäht, Dateien kopiert und gegf. alle Aktivitäten am Computer überwacht werden. Ebenso könnte der Computer von Unbekannten via Internet für kriminelle Zwecke mißbraucht werden.

Wird ein Trojanisches Pferd einmal ausgeführt, kann man die durchgeführten Veränderungen im System nicht mehr rückgängig machen indem man das Trojanische Pferd selbst löscht, da dieses nur als Überträger fungiert.

Trojanische Pferde sind keine Computerviren im engeren Sinn, da sie sich nicht oder nicht selbständig reproduzieren. Mit einem Linkvirus infizierte Programme sind keine Trojanischen Pferde, da jene mit der Absicht entwickelt werden, den Anwender zu täuschen und unbemerkt Veränderungen an dessen System vor zu nehmen.

Trojanische Pferde unterscheiden sich ferner von Exploits, indem sie selbst keine Sicherheitslücken ausnutzen, sondern als ganz normale Anwendung auftreten und nur das tun, was dem Anwender selbst möglich ist.

Am besten schützt man sich vor Trojanischen Pferden indem man keine Programme aus unbekannten oder unsicheren Quellen ausführt. Besonders gefährlich sind hierbei wie bei jeder Malware Anbieter von Programmen bzw. Dienstleistungen am Rande der Legalität.

Wie auch bei Viren schützen darauf ausgerichtete Antivirenprogramme nur vor bekannten Trojanischen Pferden. Personal Firewalls bieten keinen Schutz vor der Installation dieser Software. Allerdings kann man eventuell auf die Kommunikation eines Sniffers durch eine Firewall aufmerksam werden oder in vielen Fällen durch geeignete Firewalleinstellungen unterbinden.

Als wirksamster theoretischer Schutz gegen Trojanische Pferde und Computerviren allgemein sind die Bestrebungen der Trusted Computing Platform Alliance (TCPA) zu sehen, welche das Ausführen von ungeprüfter(=vertrauensunwürdiger) Software verhindert bzw. geprüfte und ungeprüfte Software trennt.

Siehe auch: Dropper, Malware