Trojan menyamar sebagai perangkat lunak yang sah. Namanya berasal dari mitos Yunani tentang kuda kayu. Pengguna menginstalnya dengan sukarela karena terlihat bermanfaat. Misalnya, game gratis, pengoptimal sistem, atau versi bajakan dari perangkat lunak berbayar. Setelah terinstal, trojan melakukan hal lain sepenuhnya. Ia dapat membuka pintu belakang (backdoor), mencuri kredensial, mengunduh malware tambahan, atau menghubungkan perangkat ke botnet. Pengguna tidak pernah menyadarinya karena mereka telah mengundangnya masuk.

Trojan adalah salah satu kategori malware tertua dan masih menjadi salah satu yang paling efektif. Mereka mengeksploitasi kepercayaan dan kemudahan. Perangkat lunak bajakan adalah metode penyebaran yang umum. Begitu juga dengan alat antivirus palsu, ekstensi browser berbahaya, dan lampiran phishing. Trojan akses jarak jauh, atau RAT, adalah subtipe yang umum. Mereka memberi penyerang kendali penuh atas mesin: akses file, tampilan layar, input keyboard, dan kamera. Beberapa RAT dijual secara komersial sebagai alat pengawasan. Lainnya dibuat oleh kelompok kriminal dan disewakan kepada afiliasinya. Deteksi sulit karena trojan dapat berjalan sebagai proses yang sah. Alat antivirus mendeteksi tanda tangan yang dikenal. Analisis perilaku mendeteksi aktivitas yang tidak biasa. Keduanya tidak sempurna. Pertahanan terbaik adalah tidak menginstal perangkat lunak dari sumber yang tidak tepercaya. Kedengarannya sederhana. Namun orang tetap melakukannya.

Jenis trojan umum

• Trojan akses jarak jauh — memberikan kendali kepada penyerang
• Trojan perbankan — mencuri kredensial keuangan
• Downloader — mengambil malware tambahan
• Trojan pintu belakang — membuka akses permanen
• Trojan DDoS — menghubungkan perangkat ke botnet.

Trojan adalah kebohongan. Perangkat lunak ini menjanjikan satu hal dan melakukan hal lain. Pengguna adalah mekanisme penyampaiannya.