Cheval de Troie

Un cheval de Troie (ou trojan) est un malware caché dans quelque chose que l'utilisateur souhaite : jeu craqué, fausse facture, mise à jour bidon, installateur piraté. Contrairement aux virus et aux vers, les chevaux de Troie ne s'auto-répliquent pas ; ils reposent sur l'ingénierie sociale et l'exécution par l'utilisateur. Une fois actifs, ils peuvent installer une porte dérobée, voler des identifiants, enregistrer les frappes, déposer un rançongiciel ou intégrer l'hôte à un botnet. De nombreuses familles modernes (chevaux de Troie bancaires, RAT) suivent ce modèle. Les défenses combinent filtrage e-mail, signature de code, allow-listing, EDR, sensibilisation et moindre privilège.