Egy trójai program legitim szoftvernek álcázza magát. A neve a görög mitológiából származik, a fa lóról. A felhasználók szívesen telepítik, mert hasznosnak tűnik. Ingyenes játék, rendszeroptimalizáló, fizetős szoftver feltört változata. A telepítés után a trójai program valami egészen mást csinál. Megnyithat egy hátsó ajtót, ellophatja a hitelesítő adatokat, további rosszindulatú programokat tölthet le, vagy csatlakoztathatja az eszközt egy botnethez. A felhasználó soha nem látja, hogy ez megtörténik, mert ő hívta be.

A trójaiak az egyik legrégebbi, és máig a leghatékonyabb kártevők közé tartoznak. A bizalmat és a kényelmet használják ki. A kalózszoftverek gyakori terjesztési módok. Ahogy a hamis víruskereső eszközök, a rosszindulatú böngészőbővítmények és az adathalász mellékletek is. A távoli hozzáférésű trójaiak, vagy RAT-ok egy gyakori altípust képviselnek. Teljes irányítást biztosítanak a támadónak a gép felett: hozzáférés a fájlokhoz, a képernyőnézet, a billentyűzetbevitel és a kamera. Egyes RAT-okat megfigyelőeszközként értékesítenek kereskedelmi forgalomban. Másokat bűnözői csoportok fejlesztenek, és bérbe adnak partnereiknek. A felderítés nehéz, mert a trójai legitim folyamatként futhat. A víruskereső eszközök ismert aláírásokat fognak be. A viselkedéselemzés szokatlan tevékenységeket észlel. Egyik sem tökéletes. A legjobb védekezés az, ha nem nem megbízható forrásból telepítünk szoftvert. Ez egyszerűen hangzik. Az emberek egyébként is megteszik.

Gyakori trójai típusok

• Távoli hozzáférésű trójai – irányítást ad a támadónak
• Banki trójai vírus – ellopja a pénzügyi hitelesítő adatokat
• Letöltő – további kártevőket tölt le
• Hátsó ajtós trójai — állandó hozzáférést nyit
• DDoS trójai – botnethez csatlakoztatja az eszközt

Egy trójai hazugság. A szoftver ezt ígéri, és mást tesz. A felhasználó a kézbesítési mechanizmus.