Es una categoría de malware que engaña a los usuarios para que instalen software malicioso a través de tácticas engañosas.

Puede representar un riesgo significativo para la seguridad, ya que a menudo permite a los ciberdelincuentes el control remoto de la máquina infectada.

Las funciones típicas incluyen el registro de pulsaciones de teclas, el escaneo de redes locales en busca de otras posibles infecciones, el robo de datos y la descarga de otros malwares.

Los troyanos a menudo se distribuyen a través de correos electrónicos con archivos adjuntos maliciosos.

Los sistemas comprometidos se conocen comúnmente como «bots» o «zombies», y un grupo de estas máquinas controladas desde un punto central se denomina «botnet» o «red zombie».