ARK. 1Słownik pojęćZłośliwe oprogramowanie

koń trojański

Program podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.

TAB. 1Nazwapo polsku

Po angielsku	trojan
Po polsku	koń trojański
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	trojan
Odmiana	ten trojan, tego trojana, o trojanie; lm. trojany, trojanów; pełna nazwa: ten koń trojański, tego konia trojańskiego, lm. konie trojańskie, koni trojańskich

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „konie trojańskie” w tytułach (ale tylko w tekstach z lat 2011–2015), a w tekście bieżącym „zainfekowany wirusem, robakiem lub trojanem”; sekurak: tytuł „Robak? Trojan? Wirus?” i apozycja w treści: „Trojany (konie trojańskie) – udają inny program”
Urząd i ustawa	cert.pl bez różnicy wobec mediów: tytuł „Trojan oraz ransomware w kampanii podszywającej się pod InPost”, w tekście „trojan pozwalający na zdalny dostęp”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„ESET znajduje konie trojańskie na Onecie, WP, Allegro i innych stronach”	niebezpiecznik.pl
PL	„Jeśli komputer został zainfekowany np. wirusem, robakiem lub trojanem”	niebezpiecznik.pl
PL	„Jednym z nich jest trojan pozwalający na zdalny dostęp do komputera ofiary”	cert.pl
PL	„Trojany (konie trojańskie) – udają inny program (np. ciekawą grę), ale po uruchomieniu pokazują swoje prawdziwe oblicze.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

exploit kit	exploit kit	Gotowe narzędzie przestępcze — zwykle aplikacja webowa — które rozpoznaje przeglądarkę i wtyczki odwiedzającego, dobiera do nich pasujący exploit z własnego zestawu i instaluje malware bez udziału ofiary (atak drive-by); sprzedawane na licencję lub w abonamencie.
infostealer	infostealer	Złośliwe oprogramowanie wyspecjalizowane w masowym wykradaniu haseł, ciasteczek sesji, danych kart i portfeli kryptowalut z zainfekowanego urządzenia — zwykle jednym zrzutem, choć część rodzin zostaje w systemie i wysyła dane na bieżąco.
keylogger	keylogger	Program LUB urządzenie zapisujące naciśnięcia klawiszy, żeby przechwycić hasła, numery kart i inne wpisywane dane; wariant sprzętowy to najczęściej przejściówka albo spreparowany kabel między klawiaturą a komputerem.
kwarantanna	quarantine (malware)	Odizolowanie pliku uznanego przez skaner za zainfekowany: plik zostaje przeniesiony lub zablokowany tak, by nie mógł się wykonać, ale da się go przywrócić, jeśli okaże się fałszywym alarmem. Na hostingu robi to np. Imunify360 lub ImunifyAV; w WordPressie część wtyczek bezpieczeństwa oferuje kwarantannę zamiast natychmiastowego usunięcia.
living off the land (LotL)	living off the land (LOTL)	Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.
loader	loader	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.

TAB. 5

Wpisy o tym pojęciu

02.11.2026	Grupa BITTER atakuje Azję Południową trojanem PapRAT przepisanym na Rust
29.10.2026	Talos opisał NIK C2, trojana na Windows z wbudowanym klientem API OpenAI
27.10.2026	Trojan ZloyRAT na Androida udaje mapę stacji z paliwem, darmowy VPN i radar dronów
16.10.2026	ICS-Sniper opóźnił pompowanie wody o 15 minut, Intel kończy SGX na Diamond Rapids
15.10.2026	KGB RAT: trojan na Windows za 150 USD miesięcznie przejmuje kamerę i hasła
15.10.2026	CikaBika Bot, trojan w Rust sterowany przez Discord, kradnie pliki z komputerów z Windows
14.10.2026	Hirudo: trojan na Androida podmienia aplikacje bankowe na wersje bez zabezpieczeń
02.10.2026	Android 17 ogranicza usługi ułatwień dostępu w trybie Advanced Protection

Cały słownik →