# Co je trojský kůň?

> Trojský kůň (Trojan horse) je program nebo balíček prezentovaný jako užitečný, neškodný nebo očekávaný, přičemž obsahuje skrytou škodlivou funkci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/trojan-horse/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Spoléhá na klam a na důvěru či autorizaci toho, kdo jej vyvolá. Na rozdíl od viru nebo červa označení nevyžaduje, aby se trojský kůň replikoval nebo šířil.

Trojský kůň se může objevit jako instalátor, aktualizace, dokument, utilita, mobilní aplikace nebo upravený program. Po vyvolání může krást data, navazovat vzdálený přístup, měnit nastavení nebo instalovat malware. Tyto akce mohou přidat další klasifikace; „trojský kůň" primárně popisuje, jak je jeho škodlivá povaha při doručení či spuštění zakryta.

### Klíčové body

- **Doručení:** Phishing, nebezpečná stahování, kompromitovaná distribuce, zavádějící reklamy a neautorizované balíčky mohou trojského koně předložit uživateli nebo automatizovanému procesu.
- **Zneužití důvěry:** Přesvědčivé jméno, rozhraní, podpis nebo zdroj mohou ovlivnit spuštění, ale nezakládají původ. Instalace může zdědit oprávnění toho, kdo ji vyvolal.
- **Vyšetřování:** Určete, co bylo prezentováno, co běželo, jeho zdroj a integritu, oprávnění, perzistenci, komunikace, instalované komponenty a distribuci.
- **Důležité omezení:** „Trojan" nepopsuje jeden payload ani neprokazuje, že uživatel vědomě útok umožnil. Klamavě pojmenovaný soubor není trojským koněm, pokud neobsahuje nebo nespouští skrytou škodlivou funkci.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Remote access trojan (RAT)](<https://yellowcube.eu/cs/glossary/remote-access-trojan/>) · [Počítačový virus](<https://yellowcube.eu/cs/glossary/computer-virus/>) · [Počítačový červ](<https://yellowcube.eu/cs/glossary/computer-worm/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>)

### Zdroje

[NIST glossary: Trojan Horse](https://csrc.nist.gov/glossary/term/trojan_horse) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-12 Rev. 1: An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.