Ένα trojan μεταμφιέζεται σε νόμιμο λογισμικό. Το όνομα προέρχεται από τον ελληνικό μύθο του ξύλινου αλόγου. Οι χρήστες το εγκαθιστούν οικειοθελώς επειδή φαίνεται χρήσιμο. Ένα δωρεάν παιχνίδι, ένα εργαλείο βελτιστοποίησης συστήματος, μια παραβιασμένη έκδοση λογισμικού επί πληρωμή. Μόλις εγκατασταθεί, το trojan κάνει κάτι εντελώς διαφορετικό. Μπορεί να ανοίξει μια κερκόπορτα, να κλέψει διαπιστευτήρια, να κατεβάσει επιπλέον κακόβουλο λογισμικό ή να συνδέσει τη συσκευή με ένα botnet. Ο χρήστης δεν το βλέπει ποτέ να έρχεται επειδή το προσκάλεσε.

Τα Trojans είναι μια από τις παλαιότερες κατηγορίες κακόβουλου λογισμικού και εξακολουθούν να είναι από τις πιο αποτελεσματικές. Εκμεταλλεύονται την εμπιστοσύνη και την ευκολία. Το πειρατικό λογισμικό είναι μια κοινή μέθοδος παράδοσης. Το ίδιο ισχύει και για τα ψεύτικα εργαλεία προστασίας από ιούς, τις κακόβουλες επεκτάσεις του προγράμματος περιήγησης και τα συνημμένα ηλεκτρονικού "ψαρέματος" (phishing). Τα trojans απομακρυσμένης πρόσβασης, ή RAT, είναι ένας κοινός υποτύπος. Δίνουν στον εισβολέα πλήρη έλεγχο του μηχανήματος: πρόσβαση σε αρχεία, προβολή οθόνης, εισαγωγή δεδομένων από το πληκτρολόγιο και κάμερα. Ορισμένα RAT πωλούνται εμπορικά ως εργαλεία επιτήρησης. Άλλα κατασκευάζονται από εγκληματικές ομάδες και ενοικιάζονται σε συνεργάτες. Η ανίχνευση είναι δύσκολη επειδή το trojan μπορεί να εκτελείται ως νόμιμη διαδικασία. Τα εργαλεία προστασίας από ιούς εντοπίζουν γνωστές υπογραφές. Η ανάλυση συμπεριφοράς εντοπίζει ασυνήθιστη δραστηριότητα. Καμία από τις δύο δεν είναι τέλεια. Η καλύτερη άμυνα δεν είναι η εγκατάσταση λογισμικού από μη αξιόπιστες πηγές. Αυτό ακούγεται απλό. Οι άνθρωποι το κάνουν ούτως ή άλλως.

Συνήθεις τύποι trojan

• Trojan απομακρυσμένης πρόσβασης — δίνει στον εισβολέα τον έλεγχο
• Τραπεζικό trojan — κλέβει οικονομικά διαπιστευτήρια
• Downloader — ανακτά επιπλέον κακόβουλο λογισμικό
• Backdoor trojan — ανοίγει μόνιμη πρόσβαση
• DDoS trojan — συνδέει τη συσκευή με ένα botnet

Ένα trojan είναι ψέμα. Το λογισμικό υπόσχεται ένα πράγμα και κάνει κάτι άλλο. Ο χρήστης είναι ο μηχανισμός παράδοσης.