IT用語入門：トロイの木馬【正規ソフトに見せかけ潜む不正プログラム】

トロイの木馬とは

トロイの木馬は、見た目は正規のソフトやファイルに見せかけてユーザーに実行させ、裏で不正な処理を行うマルウェア（不正プログラム）の一種です。起動直後は通常通りに動くため気づきにくいのが特徴です。

名称はギリシャ神話の「木馬」に由来し、役立つツールやゲーム、更新プログラムなどを装って入り込みます。多くはメールの添付や配布サイトから入手した実行ファイルとして届けられ、ユーザーが自ら起動する点が本質です。

一度動き出すと、OS設定の改変、保存されたパスワードの窃取、外部からの遠隔操作の踏み台化などを、表向きの動作に紛れて進めます。見かけは正常に見えるため、通常の作業の裏で静かに処理が続くことがあります。

まとめると、トロイの木馬は「正規品のふりをして侵入し、内部で悪事を進める」存在です。自己増殖よりもだましの手口が中心で、実行されて初めて機能します。情報漏えいや乗っ取りの出発点になり得るため、その性質と入口になりやすい場面を理解しておくことが重要です。