トロイの木馬

トロイの木馬 †

• 通常は正常に動作するアプリケーションに見せかけて、密かに不正な動作をするプログラム（マルウェア）。
• トロイの木馬が行う不正行為
  • 侵入者のバックドアとしての機能
  • ユーザーが入力する情報の記録(キーロガー)

RAT †

• バックドアとして機能するトロイの木馬
• 「RAT」参照

トロイの木馬の対策 †

• 既知の不正プログラムのハッシュ値(メッセージダイジェスト)と、稼働中のプログラムのハッシュ値を比較して検出する

• ファイアウォールやプロキシサーバで取得した通信のログを分析して検知する

• トランザクション署名を使って、送信する情報の改ざんを検証して検知する

関連用語 †

• マルウェア
• MITB
• DDLインジェクション