Ilustração de Pedro Mattos e Cavalo de Tróia ao fundo

Um "Cavalo de Troia" (ou Trojan horse, em inglês) é um tipo de software malicioso disfarçado como um programa ou arquivo legítimo. O termo faz referência ao cavalo de madeira usado pelos gregos na guerra de Troia, onde soldados gregos escondidos dentro do cavalo conseguiram penetrar nas defesas da cidade de Troia.

Da mesma forma, um Cavalo de Troia digital é projetado para enganar os usuários ao parecer algo inofensivo ou útil, como um jogo, um documento ou um utilitário de software. No entanto, uma vez que o usuário executa o programa ou abre o arquivo, o Cavalo de Troia executa atividades maliciosas sem o conhecimento do usuário. Essas atividades podem incluir:

1. Coleta de informações pessoais: Captura de senhas, informações bancárias, histórico de navegação, etc.

2. Instalação de malware adicional: Pode baixar e instalar outros tipos de malware, como vírus, worms ou spyware.

3. Controle remoto: Permite que um invasor tenha controle completo sobre o computador comprometido, podendo realizar ações como excluir arquivos, roubar dados ou usar o computador como parte de uma rede de computadores comprometidos para ataques maiores (como ataques distribuídos de negação de serviço - DDoS).

4. Roubo de recursos: Pode utilizar os recursos do computador, como processamento e largura de banda da rede, para atividades maliciosas, como mineração de criptomoedas.

Os Cavalo de Troia são uma das formas mais comuns de malware devido à sua capacidade de se disfarçar e enganar os usuários desavisados.