|
PC im Internet
Die Verbindung eines PC´s mit dem Internet ist keine Einbahnstrasse. Jeder Angreifer (anderer PC im Internet) kann durch Ermitteln der IP Adresse eine Netzwerkverbindung zum gewüschten PC herstellen.
Dies ist noch relativ ungefährlich, solange kein entsprechendes Programm auf dem auszuspionierenden PC läuft. Solche Programme werden als “Trojanische Pferde” oder kurz als “Trojaner” bezeichnet. Sie haben die Aufgabe eine TCP/IP Verbindung für einen Angreifer zur Verfügung zu stellen.
Trojaner
Ein Trojaner gelangt zumeist über einen unauffälligen EMail Anhang in den heimischen PC. Ein kleines Scherzprogramm wird gerne gestartet und gerät kurz danach wieder in Vergessenheit. Der Trojaner installiert sich beim ersten Start für den Benutzer unsichtbar auf dessen Festplatte und läuft von diesem Moment an im Hintergrund mit (auch bei Neustart des PC).
Nimmt der infizierte PC beim nächstenmal Kontakt zum Internet auf, so wird der Angreifer automatisch durch den Trojaner informiert. Die IP Adresse des infizierten PC´s wird gleich mitgeschickt. Der Angreifer kann nun eine Verbindung zum Trojaner aufbauen und Daten und Kommandos mit diesem austauschen. Es gibt Trojaner mit den unterschiedlichsten Fähigkeiten. Hier eine Liste der grundlegensten Eigenschaften:
- Auslesen von beliebigen Dateien vom infizierten PC
- Löschen und modifizieren von Dateien
- Absturz des Rechners
- Scherz Meldungen anzeigen
- Ermitteln der letzten eingegebenen Passwörter
- Übertragung aller Tastatureingaben seit dem letzten Internet Besuch
- Überwachung des Bildschirms
- Steuerung der Maus
- Übertragen der Bilder einer möglicherweise angeschlossenen Webcam
Man sieht also, dass nach einem Trojaner Befall fast der gesamte PC durch einen Angreifer kontrolliert werden kann.
Die Problematik verstärkt sich noch durch die Einfachheit der Bedienung eines Trojaners. Im Internet sind auf entsprechenden Seiten Trojaner-Baukästen mit ausführlicher Dokumentation erhältlich. Jeder der z.B. mit einem Textverarbeitungsprogramm umgehen kann, wird auch ohne grosse Mühe einen Trojaner konfigurieren, abschicken und steuern können.
|
|
