O malware conhecido como Cavalo de Troia (Trojan) é amplamente utilizado por atacantes. Sua característica definidora não é o método de replicação, mas sim a sua forma de distribui

pela sua capacidade de se replicar automaticamente pela rede, explorando vulnerabilidades sem a interação do usuário.

porque sua principal ação é criptografar arquivos do sistema operacional para exigir um pagamento de resgate.

porque, no Trojan, o código malicioso se anexa a arquivos executáveis legítimos e se espalha junto com eles.

porque ele se disfarça de programa legítimo e, dessa forma, é útil para enganar o usuário a instalá-lo voluntariamente, criando uma porta de acesso.

porque ele opera no nível de kernel do sistema operacional para ocultar a presença de outros softwares maliciosos.