Un cheval de Troie se fait passer pour un logiciel légitime. Son nom provient du mythe grec du cheval de Troie. Les utilisateurs l'installent volontairement car il paraît utile : un jeu gratuit, un optimiseur système, une version piratée d'un logiciel payant. Une fois installé, le cheval de Troie agit tout autrement. Il peut ouvrir une porte dérobée, voler des identifiants, télécharger d'autres logiciels malveillants ou intégrer l'appareil à un réseau de zombies. L'utilisateur ne s'en aperçoit jamais, car il l'a lui-même invité à s'installer.

Les chevaux de Troie figurent parmi les plus anciennes catégories de logiciels malveillants et restent parmi les plus efficaces. Ils exploitent la confiance et la facilité d'utilisation. Le piratage de logiciels est un mode de diffusion courant, tout comme les faux antivirus, les extensions de navigateur malveillantes et les pièces jointes d'hameçonnage. Les chevaux de Troie d'accès à distance (RAT) constituent un sous-type fréquent. Ils offrent à l'attaquant un contrôle total de la machine : accès aux fichiers, visualisation de l'écran, saisie au clavier et accès à la caméra. Certains RAT sont commercialisés comme outils de surveillance. D'autres sont conçus par des groupes criminels et loués à leurs affiliés. Leur détection est complexe car ils peuvent s'exécuter comme un processus légitime. Les antivirus détectent les signatures connues, tandis que l'analyse comportementale repère les activités inhabituelles. Aucune de ces méthodes n'est infaillible. La meilleure défense consiste à ne pas installer de logiciels provenant de sources non fiables. Cela paraît évident, et pourtant, beaucoup le font.

Types de chevaux de Troie courants

• Cheval de Troie d'accès à distance — donne le contrôle à l'attaquant
• Cheval de Troie bancaire — vole les identifiants financiers
• Téléchargeur — récupère des logiciels malveillants supplémentaires
• Cheval de Troie à porte dérobée — ouvre un accès persistant
• Cheval de Troie DDoS — intègre l'appareil à un réseau de zombies

Un cheval de Troie est un mensonge. Le logiciel promet une chose et en fait une autre. L'utilisateur est le vecteur de transmission.