Définition
Un cheval de Troie est un programme malveillant déguisé en logiciel légitime, comme une fausse mise à jour ou un utilitaire gratuit, pour inciter l'utilisateur à l'installer lui-même. Une fois en place, il ouvre un accès discret à l'attaquant ou télécharge d'autres logiciels malveillants. À la différence d'un virus, il ne se propage pas seul : il compte sur la confiance de sa victime.
Dans la pratique
Le cheval de Troie entre presque toujours par un humain, pièce jointe ou téléchargement : la sensibilisation des équipes compte autant que les outils. Côté technique, un EDR sur les postes et des droits d'installation restreints limitent fortement les dégâts.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.