# Mi a trójai faló?

> A trójai faló (trojan horse) olyan program vagy csomag, amely hasznosnak, ártatlannak vagy elvártnak mutatja magát, miközben rejtett kártékony funkciót tartalmaz.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/trojan-horse/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A megtévesztésre és a futtató személy bizalmára vagy felhatalmazására támaszkodik. A vírustól és a féregtől eltérően a címke nem feltételezi, hogy a trójai faló sokszorosítja magát vagy terjed.

A trójai faló telepítőként, frissítésként, dokumentumként, segédprogramként, mobilalkalmazásként vagy módosított programként jelenhet meg. Futtatásakor adatokat lophat, távoli hozzáférést hozhat létre, módosíthatja a beállításokat vagy kártevőt telepíthet. Ezek a műveletek további besorolásokat adhatnak; a „trójai faló" elsősorban azt írja le, hogyan rejtik el a kártékony természetét a kézbesítés vagy a végrehajtás során.

### Legfontosabb pontok

- **Kézbesítés:** Phishing, nem biztonságos letöltések, kompromittált terjesztés, félrevezető hirdetések és jogosulatlan csomagok (bundle) juttathatják el a trójai falót felhasználóhoz vagy automatizált folyamathoz.
- **Bizalommal való visszaélés:** A meggyőző név, felület, aláírás vagy forrás befolyásolhatja a végrehajtást, de nem igazolja a származást. A telepítés örökölheti a futtató jogosultságait.
- **Vizsgálat:** Meg kell állapítani, mit mutattak be, mi futott, mi a forrása és integritása, milyen jogosultságai, perzisztenciája, kommunikációja, telepített komponensei és terjesztése volt.
- **Fontos korlát:** A „trójai" nem egyetlen payloadot ír le, és nem bizonyítja, hogy a felhasználó tudatosan engedélyezett egy támadást. A megtévesztően elnevezett fájl sem trójai faló, ha nem tartalmaz vagy indít rejtett kártékony funkciót.

### Kapcsolódó kifejezések

[Kártevő](<https://yellowcube.eu/hu/glossary/malware/>) · [Távoli hozzáférési trójai (RAT)](<https://yellowcube.eu/hu/glossary/remote-access-trojan/>) · [Számítógépes vírus](<https://yellowcube.eu/hu/glossary/computer-virus/>) · [Számítógépes féreg](<https://yellowcube.eu/hu/glossary/computer-worm/>) · [Phishing](<https://yellowcube.eu/hu/glossary/phishing/>)

### Források

[NIST szószedet: Trojan Horse](https://csrc.nist.gov/glossary/term/trojan_horse) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-12 Rev. 1: An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.