CyberGlossary

Malware

Cavalo de Troia

Também conhecido como: Trojan, Cavalo de Tróia

Definição

Malware disfarçado de programa legítimo para enganar utilizadores a executá-lo, entregando uma carga maliciosa oculta.

Um cavalo de Troia (ou trojan) é malware escondido dentro de algo que o utilizador deseja: um jogo pirateado, uma fatura falsa, uma atualização forjada ou um instalador adulterado. Ao contrário dos vírus e vermes, os trojans não se autorreplicam; dependem de engenharia social e da execução pelo utilizador. Uma vez ativos, podem instalar backdoors, roubar credenciais, registar teclas, libertar ransomware ou recrutar o equipamento para uma botnet. Muitas famílias modernas (trojans bancários, RAT) seguem este modelo. As defesas combinam filtragem de e-mail, assinatura de código, allow-listing de aplicações, EDR, formação e políticas de privilégio mínimo.

Exemplos

  • Emotet, originalmente trojan bancário, transformado em grande plataforma de distribuição de malware.
  • Zeus/Zbot, trojan bancário que roubou credenciais durante anos.

Termos relacionados