Un file trojanizzato è un file dall'aspetto legittimo che è stato alterato per contenere un comportamento maligno nascosto. Può aprirsi, installarsi o funzionare nel modo previsto dagli utenti, eseguendo però anche codice aggiuntivo in background. Tra gli esempi comuni ci sono installer trojanizzati, documenti, script, archivi e mod di giochi.
I file trojanizzati sono importanti perché sfruttano la fiducia, non solo le vulnerabilità del software. Gli aggressori li usano per rubare password, distribuire backdoor, rilasciare ransomware o raccogliere silenziosamente informazioni di sistema. Negli attacchi reali, il file spesso corrisponde a un nome, una versione o un marchio familiari, così gli utenti abbassano la guardia. I difensori cercano editori non corrispondenti, connessioni di rete inattese, accessi anomali agli archivi delle credenziali e codice non firmato o manomesso. Verificare gli hash, scaricare da fonti affidabili e usare controlli sulle applicazioni aiuta a ridurre il rischio.