Trojský kůň se maskuje jako legitimní software. Název pochází z řeckého mýtu o dřevěném koni. Uživatelé si ho instalují dobrovolně, protože vypadá užitečně. Je to bezplatná hra, optimalizátor systému, crackovaná verze placeného softwaru. Po instalaci trojský kůň dělá něco úplně jiného. Může otevřít zadní vrátka, ukrást přihlašovací údaje, stáhnout další malware nebo připojit zařízení k botnetu. Uživatel ho nikdy nevidí, protože si ho pozval.

Trojské koně patří mezi nejstarší kategorie malwaru a stále patří k nejúčinnějším. Zneužívají důvěry a pohodlí. Pirátský software je běžnou metodou jeho šíření. Stejně tak falešné antivirové nástroje, škodlivá rozšíření prohlížeče a phishingové přílohy. Trojské koně pro vzdálený přístup neboli RAT jsou běžným podtypem. Dávají útočníkovi plnou kontrolu nad počítačem: přístup k souborům, prohlížení obrazovky, vstup z klávesnice a kamera. Některé RATy se komerčně prodávají jako nástroje pro sledování. Jiné jsou vytvářeny zločineckými skupinami a pronajímány přidruženým společnostem. Detekce je obtížná, protože trojský kůň může běžet jako legitimní proces. Antivirové nástroje zachycují známé signatury. Behaviorální analýza zachycuje neobvyklou aktivitu. Ani jeden z nich není dokonalý. Nejlepší obranou je neinstalovat software z nedůvěryhodných zdrojů. To zní jednoduše. Lidé to stejně dělají.

Běžné typy trojských koní

• Trojský kůň pro vzdálený přístup – dává útočníkovi kontrolu
• Bankovní trojský kůň – krade finanční údaje
• Downloader – načítá další malware
• Trojský kůň se zadními vrátky – otevírá trvalý přístup
• DDoS trojský kůň – připojí zařízení k botnetu

Trojský kůň je lež. Software slibuje jednu věc a dělá druhou. Uživatel je mechanismem doručení.