Truva atı veya Trojan, kullanıcıları gerçek amacı konusunda yanlış yönlendiren herhangi bir kötü amaçlı yazılımdır. Terim, Truva şehrinin düşüşüne yol açan aldatıcı Truva Atı’nın Antik Yunan hikayesinden türetilmiştir.

Truva atları genellikle bir tür sosyal mühendislik yoluyla yayılmaktadır. Örneğin, bir kullanıcının şüpheli görünmeyecek şekilde gizlenmiş bir e-posta ekini (örneğin, doldurulması gereken rutin bir form) indirmesi sağlanır veya sosyal medyada gibi platformlarda sahte bir reklama tıklayarak istenilen uygulama yükletilir. Birçok yeni truva atı bir arka kapı görevi görür ve daha sonra etkilenen bilgisayara yetkisiz erişime sahip olabilecek bir denetleyiciyle iletişim kurar. Fidye yazılımı saldırıları genellikle bir truva atı kullanılarak gerçekleştirilir.

Bilgisayar virüsleri, solucanlar ve sahte güvenlik yazılımlarının aksine, truva atları genellikle kendilerini başka dosyalara enjekte etmeye veya başka bir şekilde yayılmaya çalışmazlar.

Alıntıdır.