トロイの木馬は、正規のソフトウェアを装います。その名前は、ギリシャ神話の木馬に由来しています。ユーザーは、便利そうに見えるため、自らインストールしてしまいます。無料ゲーム、システム最適化ソフト、有料ソフトウェアのクラック版など、様々な形でインストールされます。しかし、インストールされると、トロイの木馬は全く別の行動を起こします。バックドアを開いたり、認証情報を盗み出したり、追加のマルウェアをダウンロードしたり、デバイスをボットネットに接続したりする可能性があります。ユーザーは、自ら招き入れたため、その存在に気づくことはありません。

トロイの木馬は最も古いマルウェアのカテゴリの1つであり、今でも最も効果的なものの1つです。これらは信頼と利便性を悪用します。海賊版ソフトウェアは一般的な配布方法です。偽のウイルス対策ツール、悪意のあるブラウザ拡張機能、フィッシング添付ファイルも同様です。リモートアクセス型トロイの木馬（RAT）は一般的なサブタイプです。攻撃者は、ファイルアクセス、画面表示、キーボード入力、カメラなど、マシンを完全に制御できます。一部のRATは監視ツールとして市販されています。その他は犯罪グループによって作成され、関連組織にレンタルされています。トロイの木馬は正規のプロセスとして実行される可能性があるため、検出は困難です。ウイルス対策ツールは既知のシグネチャを検出します。行動分析は異常なアクティビティを検出します。どちらも完璧ではありません。最善の防御策は、信頼できないソースからソフトウェアをインストールしないことです。これは単純に聞こえますが、人々はそれでもそうします。

一般的なトロイの木馬の種類

• リモートアクセス型トロイの木馬 - 攻撃者に制御権を与える
• 銀行トロイの木馬 ― 金融認証情報を盗む
• ダウンローダー — 追加のマルウェアを取得します
• バックドア型トロイの木馬 - 永続的なアクセスを可能にする
• DDoSトロイの木馬 — デバイスをボットネットに接続する

トロイの木馬は嘘つきだ。ソフトウェアは約束と実際の動作が異なる。ユーザーはその伝達手段となる。