簡單的說，木馬程式是偽裝成無害軟體的惡意程式，這個詞源自於經典的特洛伊戰爭故事，一群希臘士兵藏在一個巨大的木馬以進入特洛伊城，然後跳出來大肆攻擊敵人。
而在電腦世界裡，木馬是種惡意軟體，透過電子郵件或惡意網頁來偷偷地進入並安裝在你的電腦上。一旦進入後，惡意軟體就可以做各種壞事了。
特洛伊戰爭的故事在幾個世紀以來一直都很令人著迷。木馬是這場傳說戰役裡的戰術產物，到了今日的網路世界裡，木馬成為一種破壞性的網路威脅。從1986年最早出現的形式（PC-Write）到現在，木馬（Trojan）一直都讓人相當關注。
木馬程式是一種惡意軟體，通常是由不知情的使用者從網路下載並安裝。木馬可能以不同面貌出現，遊戲軟體、時尚的拍照應用程式或看似合法的銀行應用程式。它還可能偽裝成軟體元件，甚至偽裝成你所信任企業所推出的廣告。
繼續閱讀趨勢科技最近發現一些冒牌的知名軟體安裝程式，例如: 例如：TeamViewer (遠端遙控支援軟體)、VueScan Pro (掃描器驅動程式)、Movavi Video Editor (全功能視訊編輯軟體)、Autopano Pro for macOS (自動化照片拼接軟體),會在受害裝置上安裝各種木馬、間諜軟體、挖礦等惡意程式。
這些惡意程式會下載挖礦模組,蒐集瀏覽器所儲存資訊、 蒐集 Instagram 與 Facebook 資訊。 植入 Google Chrome 擴充功能來進一步竊取 Facebook/信用卡/支付登入憑證…等等。
企業也不能掉以輕心因為疫情期間許多使用者被迫在家上班,有更多連網裝置將成為資安的脆弱環節，惡意程式可能迅速從個人裝置擴散至同一網路上的公司電腦。
談到網路資安，眾所周知的一件事就是，使用者通常是 最脆弱的環節。意思是，他們經常成為駭客入侵的破口，同時也是社交工程 social engineering ）攻擊的目標。企業同樣也會因這些脆弱環節而受害，員工有時對網路威脅毫無警覺，或是不熟悉網路資安的良好習慣，而駭客卻對這類資安弱點瞭若指掌。
駭客經常使用的一種方式，就是利用暗藏惡意程式的盜版軟體或冒牌安裝程式來誘騙使用者下載。最近，我們就發現一些這類冒牌安裝程式，它們會在受害裝置上植入惡意程式。這種冒牌安裝程式並非什麼新鮮的駭客伎倆，事實上，這是一種歷史悠久且相當普遍的誘餌，其目的是要誘騙使用者開啟惡意文件或安裝可能有害的應用程式。使用者經常是在網路上搜尋付費軟體的免費版或破解版時受騙上當。
我們發現使用者會去尋找一些提供「有限免費版」與「完整付費版」兩種版本的正版軟體的破解版，例如：TeamViewer (遠端遙控支援軟體)、VueScan Pro (掃描器驅動程式)、Movavi Video Editor (全功能視訊編輯軟體)、Autopano Pro for macOS (自動化照片拼接軟體)。
叫車程式會儲存及使用個人金融資訊和身分資料,FakeToken 變種木馬會即時監控 Android 裝置上所安裝的這類應用程式並試圖偷取相關資料。當使用者執行某個叫車程式時，FakeToken 就會顯示一個網路釣魚畫面並將它重疊在原本的應用程式畫面上，騙受害者輸入信用卡資料。而且網路釣魚畫面長得跟就像原本的應用程式一樣，包括標誌和配色等等。 此外，這一版的 FakeToken 還會攔截手機收到的簡訊，監控手機通話並錄音
趨勢科技提醒您,請勿在網路上分享過多個人資訊，同時也盡可能減少您提供給應用程式的權限。還有，務必小心一些不請自來的簡訊
您是否正準備使用您最愛的叫車程式來規劃您接下來的路線呢？請注意，如果該程式曾經不只一次向您要求輸入信用卡資料，那這很可能是個惡意程式。
資安研究人員發現，目前有個 Android 叫車應用程式其實是 FakeToken 銀行木馬程式所假冒 (趨勢科技命名為 ANDROIDOS_FAKETOKEN)。除此之外，該版本的 FakeToken 還會冒充成一些交通罰單或飯店和機票訂位的支付程式。 繼續閱讀
你在擁擠的馬路上行走時會小心扒手,那在網路呢?
網路銀行提供了許多便利性，也帶給詐騙份子可乘之機,為了避免Google的索引雷達，網路銀行扒手沒有註冊任何主機名稱/網域;他們假裝來自正常銀行的網路釣魚是用來獲取敏感資料;利用間諜軟體竊聽網路封包;甚至會試圖置換某些銀行的聯絡電話成攻擊者所控制的惡意號碼….
以下是一些攻擊者使用過並繼續讓許多網銀用戶存款人間蒸發的著名銀行木馬列表：
ZBOT（又名ZeuS）: 監視使用者的瀏覽狀況以觸發攻擊
ZBOT是公認透過 HTTP POST 到遠端網址來收集資訊。網路犯罪分子可能會用取得的資料來從受害者身上竊取金錢或到地下市場出售。此外，一旦電腦受到感染，它也會成為「Botnet傀儡殭屍網路」網路的一部分。
2011年，ZBOT的原始碼在檔案分享網站流傳，並且在地下論壇迅速地蔓延。在ZBOT問世後幾年，許多網路犯罪分子利用它的程式碼來建立具備類似功能的變種。ZBOT變種常會出現意想不到的行為，像是結合檔案感染型病毒，有些變種還會透過點擊付費（per-pay-click）模式收錢。
有些ZBOT變種會調整行為來躲避偵測，包括使用隨機標頭和不同副檔名，還會改變其加密方式。此外，它也加強其連到C&C伺服器的方法，像是使用Tor和點對點網路。
GOZI利用螢幕擷取和鍵盤側錄功能，取得登錄認證
GOZI銀行木馬是會監視網路流量的間諜軟體。利用其螢幕擷取和鍵盤記錄功能，它可以取得存在瀏覽器和郵件應用程式的登錄認證。GOZI利用Rootkit組件來隱藏相關進程、檔案和註冊表資訊。
在2015年9月，拉脫維亞的Deniss Calovskis在美國聯邦法院承認關於製造和散播網路銀行木馬GOZI的罪名。他在2015年2月從家鄉引渡到美國，Calovskis面臨60年以上的求刑，但認罪可能讓它大大縮短至10年再加上巨額罰款。 繼續閱讀
日本「東京警視廳」「網路犯罪對策課」日前表示，他們已經發現，約八萬兩千台電腦，感染了一種叫「VAWTRAK」新型病毒，會非法轉帳網路銀行存款。
為了加強網上銀行安全，不少銀行都會要求客戶根據手機，輸入只能使用一次的驗證碼。不過東京警視廳發現有駭客利用新型電腦病毒及釣魚網站，成功盜取受害者的驗證碼，將受害者的存款暗中轉帳到其他戶口。過去一年同類個案多達一千八百宗，涉及金額共二十九億日圓。
日本石川縣一名女子去年八月舉報她遭駭客盜取驗證碼，從戶口盜走九十六萬日圓。警方發現受害者的電腦感染VAWTRAK病毒，當登入網路銀行後，畫面出現要求輸入驗證碼的假網站，只要受害人輸入相關資料便中招，在受害人毫不知情的情況下非法轉帳。
日本警視廳表示，日本感染這種新型病毒的電腦，大約有四萬四千台。其餘分佈在歐美與亞洲等幾十個國家，日方已經透過「國際刑警組織」，向各國提供相關資訊。
以下是趨勢科技在今年初對該病毒所做的分析:
銀行木馬VAWTRAK利用惡意巨集及Windows PowerShell
趨勢科技在去年看到Windows的PowerShell命令列如何被惡意巨集下載程式用來散播ROVNIX。雖然在11月的攻擊並沒有直接的利用PowerShell功能，我們現在看到銀行木馬VAWTRAK濫用此Windows功能，同時也利用微軟Word內的惡意巨集。
銀行木馬VAWTRAK跟竊取網路銀行資料有關。被針對的銀行包括美國銀行、巴克萊銀行、花旗銀行、匯豐銀行、勞埃德銀行和摩根大通。過去也看過一些變種針對德國，英國，瑞士和日本的銀行。
通過「聯邦快遞」垃圾郵件到達
感染鏈開始於垃圾郵件。大多數和此感染相關的郵件都偽裝成來自聯邦快遞（FedEX）。這些假郵件通知收件者包裹寄達，還包含了送件號碼。
圖1、「聯邦快遞」垃圾郵件