El se bazează pe înșelăciune și pe încrederea ori autorizarea celui care îl invocă. Spre deosebire de un virus sau vierme, eticheta nu cere ca un cal troian să se reproducă sau să se propage.
Un cal troian poate apărea ca un installer, o actualizare, un document, un utilitar, o aplicație mobilă sau un program modificat. Odată invocat, poate fura date, stabili acces remote, schimba setări sau instala malware. Acele acțiuni pot adăuga clasificări; „cal troian” descrie în primul rând modul în care natura sa malițioasă este ascunsă la livrare sau execuție.
Puncte esențiale
LivrarePhishing-ul, descărcările nesigure, distribuția compromisă, reclamele înșelătoare și pachetele neautorizate pot prezenta un cal troian unui utilizator sau unui proces automat.
Abuzul încrederiiUn nume, o interfață, o semnătură sau o sursă convingătoare poate influența execuția, dar nu stabilește proveniența. Instalarea poate moșteni permisiunile invocatorului.
InvestigareStabiliți ce a fost reprezentat, ce a rulat, sursa și integritatea sa, privilegiile, persistența, comunicațiile, componentele instalate și distribuția.
Limitare importantă„Troian” nu descrie un singur payload și nu dovedește că un utilizator a permis cu știință un atac. Un fișier denumit înșelător nu este un cal troian decât dacă conține sau lansează funcționalitate malițioasă ascunsă.