Trojan ngụy trang thành phần mềm hợp pháp. Tên gọi này xuất phát từ thần thoại Hy Lạp về con ngựa gỗ. Người dùng cài đặt nó một cách tự nguyện vì nó trông có vẻ hữu ích. Có thể là một trò chơi miễn phí, một phần mềm tối ưu hóa hệ thống, hoặc một phiên bản bẻ khóa của phần mềm trả phí. Sau khi được cài đặt, trojan sẽ thực hiện một việc hoàn toàn khác. Nó có thể mở cửa hậu, đánh cắp thông tin đăng nhập, tải xuống phần mềm độc hại bổ sung hoặc kết nối thiết bị vào mạng botnet. Người dùng không hề hay biết vì chính họ đã mời nó vào.

Trojan là một trong những loại phần mềm độc hại lâu đời nhất và vẫn là một trong những loại hiệu quả nhất. Chúng lợi dụng sự tin tưởng và tiện lợi. Phần mềm lậu là một phương thức lây nhiễm phổ biến. Tương tự như vậy là các công cụ chống virus giả mạo, tiện ích mở rộng trình duyệt độc hại và tệp đính kèm lừa đảo. Trojan truy cập từ xa, hay RAT, là một loại phụ phổ biến. Chúng cho phép kẻ tấn công kiểm soát hoàn toàn máy tính: truy cập tập tin, xem màn hình, nhập liệu bàn phím và camera. Một số RAT được bán thương mại như các công cụ giám sát. Một số khác được các nhóm tội phạm xây dựng và cho các chi nhánh thuê. Việc phát hiện rất khó khăn vì trojan có thể chạy như một tiến trình hợp pháp. Các công cụ chống virus phát hiện các chữ ký đã biết. Phân tích hành vi phát hiện các hoạt động bất thường. Cả hai đều không hoàn hảo. Biện pháp phòng vệ tốt nhất là không cài đặt phần mềm từ các nguồn không đáng tin cậy. Điều đó nghe có vẻ đơn giản. Nhưng mọi người vẫn làm vậy.

Các loại Trojan phổ biến

• Trojan truy cập từ xa — cho phép kẻ tấn công kiểm soát
• Trojan ngân hàng — đánh cắp thông tin đăng nhập tài chính
• Trình tải xuống — tải thêm phần mềm độc hại
• Trojan cửa sau — cho phép truy cập liên tục.
• Trojan DDoS — kết nối thiết bị vào mạng botnet.

Trojan là một loại phần mềm lừa đảo. Nó hứa hẹn một điều nhưng lại làm điều khác. Người dùng chính là cơ chế phát tán lời hứa đó.