Троянская программа маскируется под легитимное программное обеспечение. Название происходит от греческого мифа о деревянном коне. Пользователи устанавливают её добровольно, потому что она выглядит полезной: бесплатная игра, оптимизатор системы, взломанная версия платного ПО. После установки троянская программа делает совсем другое. Она может открыть бэкдор, украсть учетные данные, загрузить дополнительное вредоносное ПО или подключить устройство к ботнету. Пользователь никогда не ожидает этого, потому что сам пригласил её.

Трояны — одна из старейших категорий вредоносных программ и до сих пор одна из самых эффективных. Они используют доверие и удобство. Распространенным методом распространения является пиратское программное обеспечение. То же самое относится к поддельным антивирусным программам, вредоносным расширениям для браузеров и фишинговым вложениям. Трояны с удаленным доступом, или RAT, — распространенный подтип. Они предоставляют злоумышленнику полный контроль над машиной: доступ к файлам, просмотр экрана, ввод с клавиатуры и камера. Некоторые RAT продаются на коммерческой основе как инструменты слежки. Другие создаются преступными группировками и сдаются в аренду их аффилированным лицам. Обнаружение затруднено, поскольку троян может работать как легитимный процесс. Антивирусные программы обнаруживают известные сигнатуры. Поведенческий анализ выявляет необычную активность. Ни один из методов не идеален. Лучшая защита — это не устанавливать программное обеспечение из ненадежных источников. Звучит просто. Но люди все равно это делают.

Распространенные типы троянов

• Троян удаленного доступа — предоставляет злоумышленнику контроль.
• Банковский троян — крадет финансовые учетные данные.
• Загрузчик — загружает дополнительное вредоносное ПО
• Троянская программа типа «бэкдор» — открывает постоянный доступ.
• DDoS-троян — подключает устройство к ботнету.

Троянская программа — это ложь. Программа обещает одно, а делает другое. Пользователь — это механизм доставки.