Un cheval de Troie (Trojan) est un type de malware dissimulé dans un logiciel apparemment légitime. Comme dans le mythe grec, il semble inoffensif mais cache une charge malveillante qui s'active une fois installé.
Les chevaux de Troie peuvent ouvrir une porte dérobée pour permettre à un attaquant de prendre le contrôle du système à distance, voler des données ou installer d'autres malwares.
Ils se propagent souvent via des pièces jointes e-mail, des logiciels téléchargés sur des sources non officielles ou des clés USB infectées.