サイバー空間における脅威を正しく理解するためには、マルウェアとの違いを整理しておく必要があります。マルウェア（Malicious Software）とは、悪意を持ったプログラム全般を指す包括的な総称であり、その傘下に「ウイルス」「ワーム」「ランサムウェア」、そして「トロイの木馬」が存在します。
古代ギリシャのトロイア戦争で敵地に侵入するために使われた木馬の伝説に由来する通り、この脅威の最大の特徴は「一見すると有益または無害なファイル」を偽装して侵入する点にあります。ウイルスやワームのように他のファイルへ自己増殖・感染拡大する機能を持たない反面、ユーザー自身が正規のソフトウェアやメール添付ファイルだと思い込んで実行してしまうため、従来型のパターンマッチング検知をすり抜けやすいという極めて危険な性質を持ちます。
主な感染経路と原因として挙げられるのは、業務連絡や配送通知を装った標的型メールの添付ファイル、フリーソフトのインストーラーに抱き合わされた不正コード、海賊版ソフトウェア、さらには正規のウェブサイトが改ざんされて閲覧時に不正スクリプトが実行される「ドライブバイダウンロード」などです。日常的な操作の隙間に巧妙に罠が仕掛けられています。
