木馬程式會偽裝成合法軟體。它的名字來自希臘神話中的木馬。使用者往往會因為軟體看起來很有用而心甘情願地安裝它，例如免費遊戲、系統優化器或付費軟體的破解版。一旦安裝完成，木馬程式就會執行完全不同的操作。它可能會打開後門、竊取使用者憑證、下載其他惡意軟體，或將裝置加入殭屍網路。用戶對此毫不知情，因為這一切都是用戶自己邀請它進入的。

木馬程式是最古老的惡意軟體類型之一，至今仍是最有效的惡意軟體之一。它們利用人們的信任和便利。盜版軟體是常見的傳播途徑，偽造的防毒軟體、惡意瀏覽器擴充功能和釣魚附件也是如此。遠端存取木馬（RAT）是常見的一種類型。它們賦予攻擊者對電腦的完全控制權：文件存取、螢幕檢視、鍵盤輸入和攝影機。一些 RAT 作為監控工具在市場上銷售，另一些則由犯罪團夥開發並出租給同夥。由於木馬程式可能偽裝成合法進程運行，因此檢測起來十分困難。防毒軟體可以捕捉已知的特徵碼，行為分析可以偵測到異常活動，但兩者都不是萬無一失的。最好的防禦措施就是不要從不可信的來源安裝軟體。這聽起來很簡單，但人們還是會這麼做。

常見的木馬類型

• 遠端存取木馬－賦予攻擊者控制權
• 銀行木馬－竊取金融憑證
• 下載器－取得其他惡意軟體
• 後門木馬－開啟持久訪問
• DDoS木馬－將裝置加入殭屍網絡

木馬程序就是謊言。這類軟體承諾一件事，實際做的卻是另一件事。使用者就是它的傳播媒介。