Um cavalo de Troia é um programa de computador que aparenta ter uma função útil, mas também possui uma função oculta e potencialmente maliciosa que burla os mecanismos de segurança, às vezes explorando autorizações legítimas de uma entidade do sistema que invoca o programa.
Uma pequena ou média empresa (PME) que treina e orienta seus funcionários para identificar e evitar ataques de phishing , ataques via pen drive e outras formas de instalação de malware em sistemas de computador, pode se defender contra cavalos de Troia. Funcionários sem treinamento adequado podem cair em armadilhas de hackers ao clicarem em links incorretos, abrirem documentos errados ou tentarem instalar malware disfarçado de programa legítimo. Isso pode se tornar um problema ainda maior quando o usuário infectado começa a enviar e-mails ou documentos para colegas ou clientes, disseminando o malware para esses dispositivos também. É fundamental treinar sua equipe nos princípios básicos de segurança cibernética e no que eles podem fazer para impedir a entrada de malware no sistema ou na rede. Da mesma forma, é importante remover os privilégios de administrador dos funcionários para evitar a instalação acidental de cavalos de Troia.
Fonte: CNSSI 4009
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lembro-me dos primeiros tempos de...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
