Un download trojanizzato è un file che sembra legittimo ma contiene codice dannoso nascosto. Il nome deriva dall'idea del «cavallo di Troia»: il file sembra utile, affidabile o familiare, mentre in segreto consegna malware quando viene aperto o installato.
Questo è importante perché molti attacchi hanno successo senza aggirare gli strumenti di sicurezza. Invece, si basano sulla fiducia dell'utente, soprattutto nei contesti in cui sono comuni software non ufficiali, cheat, crack o utilità gratuite. Una volta avviato, un download trojanizzato può installare un trojan ad accesso remoto, rubare password o token, rilasciare altro malware o creare persistenza sul dispositivo. Gli analisti cercano segnali di allarme come file non firmati, programmi di installazione sospetti, hash dei pacchetti alterati, autorizzazioni insolite e download da fonti non attendibili. Una forte verifica dei file, controlli sulla reputazione e la limitazione dell'uso di software non ufficiale aiutano a ridurre il rischio.