En trojan förklär sig som legitim programvara. Namnet kommer från den grekiska myten om trähästen. Användare installerar den villigt eftersom den ser användbar ut. Ett gratisspel, en systemoptimerare, en knäckt version av betald programvara. När trojanen är installerad gör den något helt annat. Den kan öppna en bakdörr, stjäla inloggningsuppgifter, ladda ner ytterligare skadlig kod eller ansluta enheten till ett botnät. Användaren ser det aldrig komma eftersom de bjöd in den.

Trojaner är en av de äldsta kategorierna av skadlig kod och fortfarande en av de mest effektiva. De utnyttjar förtroende och bekvämlighet. Piratkopierad programvara är en vanlig leveransmetod. Detsamma gäller falska antivirusverktyg, skadliga webbläsartillägg och nätfiskebilagor. Fjärråtkomsttrojaner, eller RAT, är en vanlig undertyp. De ger angriparen full kontroll över maskinen: filåtkomst, skärmvisning, tangentbordsinmatning och kamera. Vissa RAT säljs kommersiellt som övervakningsverktyg. Andra byggs av kriminella grupper och hyrs ut till dotterbolag. Detektion är svår eftersom trojanen kan köras som en legitim process. Antivirusverktyg fångar kända signaturer. Beteendeanalys fångar ovanlig aktivitet. Ingetdera är perfekt. Det bästa försvaret är att inte installera programvara från opålitliga källor. Det låter enkelt. Folk gör det ändå.

Vanliga typer av trojaner

• Fjärråtkomsttrojan — ger angriparen kontroll
• Banktrojan — stjäl ekonomiska uppgifter
• Nedladdare — hämtar ytterligare skadlig kod
• Bakdörrstrojan — öppnar permanent åtkomst
• DDoS-trojan — ansluter enheten till ett botnät

En trojan är en lögn. Programvaran lovar en sak och gör en annan. Användaren är leveransmekanismen.