TrojanShield 2.0

L'argomento della sicurezza in rete, è sempre più attuale. Chiunque navighi in rete non può più fare a meno di un antivirus sempre aggiornato e di un firewall (personal o enterprise, a seconda del tipo di connessione). In rete circolano virus, worm e trojan, tutti elementi potenzialmente pericolosi da cui, con un minimo di attenzione e cognizione è possibile stare alla larga o per lo meno evitare conseguenze disastrose. Mentre su virus e worm, ormai la coscienza comune è abbastanza sensibile, l'argomento trojan è ancora poco "masticato" dalle masse. Vediamo quindi di dare una risposta alla seguente domanda: cosa è un trojan? Un trojan è un programmino che nostro malgrado si insinua nel nostro sistema e rende potenzialmente accessibili le nostre risorse (ed quindi i nostri dati!)ad un malintenzionato.
Va premesso innanzitutto che un trojan è costituito da 2 parti: una posizionata sul pc da "violare" (chiamata server) ed una sul sistema del malintenzionato (su questo sistema è installato un client). La domanda a cui rispondere è quindi: come fanno client e server a dialogare tra loro?
Il discorso è molto complesso, ma a rischio di banalizzare l'argomento, cercherò di spiegarlo anche per i meno esperti. L'elemento che connette il nostro pc verso il "mondo" internet, è il modem o la connessione di rete. Attraverso questo dispositivo transitano tutte le informazioni trasmesse dal nostro pc. Per architettura sua, il nostro sistema è dotato di alcune porte di comunicazione ed alcune di esse sono associate a servizi standard (ad esempio la porta 139 è dedicata al file sharing). I trojan comunicano col mondo esterno sfruttando particolari indirizzi di porte.

Monitorando certe particolari porte, quali programmi sono in esecuzione, quali file sono inseriti nel menù di start-up, è possibile individuare la presenza di trojan sul proprio pc.
Pur avendo semplificato molto il discorso, le operazioni da effettuare non sono proprio banali. Possiamo ricorrere a particolari utility che consentono il rilevamento di evetuali trojan presenti nel sistema, o che monitorizzano il traffico su certe porte (ad esempio CheckBo).