트로이목마는 합법적인 소프트웨어로 위장합니다. 이 이름은 그리스 신화 속 목마에서 유래했습니다. 사용자는 유용해 보이는 프로그램 때문에 자발적으로 설치합니다. 무료 게임, 시스템 최적화 프로그램, 유료 소프트웨어의 크랙 버전 등으로 위장하는 경우가 많습니다. 하지만 일단 설치되면 트로이목마는 전혀 다른 일을 합니다. 백도어를 열거나, 사용자 계정 정보를 탈취하거나, 추가 악성 프로그램을 다운로드하거나, 기기를 봇넷에 연결할 수도 있습니다. 사용자는 자신이 트로이목마를 불러들였기 때문에 이러한 사실을 전혀 알아차리지 못합니다.

트로이목마는 가장 오래된 악성코드 유형 중 하나이며 여전히 가장 효과적인 악성코드 중 하나입니다. 트로이목마는 사용자의 신뢰와 편의성을 악용합니다. 불법 복제 소프트웨어는 흔한 유포 방식이며, 가짜 백신 프로그램, 악성 브라우저 확장 프로그램, 피싱 첨부 파일도 마찬가지입니다. 원격 접속 트로이목마(RAT)는 흔한 하위 유형입니다. RAT는 공격자에게 파일 접근, 화면 보기, 키보드 입력, 카메라 제어 등 시스템에 대한 완전한 제어 권한을 부여합니다. 일부 RAT는 감시 도구로 상업적으로 판매되기도 하고, 범죄 조직이 제작하여 조직원들에게 임대하기도 합니다. 트로이목마는 정상적인 프로세스처럼 실행될 수 있기 때문에 탐지가 어렵습니다. 백신 프로그램은 알려진 시그니처를 탐지하고, 행동 분석은 비정상적인 활동을 감지합니다. 하지만 어느 쪽도 완벽하지는 않습니다. 최선의 방어책은 신뢰할 수 없는 출처에서 소프트웨어를 설치하지 않는 것입니다. 간단해 보이지만, 많은 사람들이 이를 간과합니다.

일반적인 트로이 목마 유형

• 원격 접속 트로이목마 - 공격자에게 제어 권한을 부여합니다
• 뱅킹 트로이목마 - 금융 정보 탈취
• 다운로더 — 추가 악성코드를 다운로드합니다
• 백도어 트로이목마 - 영구적인 접근 권한을 열어줍니다
• DDoS 트로이목마 - 기기를 봇넷에 연결합니다.

트로이목마는 거짓말입니다. 소프트웨어는 한 가지를 약속하지만 실제로는 다른 일을 합니다. 사용자는 그 전달 수단이 됩니다.