Nuhktroojan

Nuhktroojan või Trooja hobune on liik kahjurvara, enamasti petuprogramm või selle moodul, mis arvuti omaniku või kasutaja teadmata kogub ja saadab kolmandale poolele tundlikke andmeid kasutaja kohta: paroole, krediitkaardinumbreid, programmide kasutamist, saitide külastusi, sisestatud andmeid jms.  Nuhktroojan on sageli seotud reklaamidega ja hõlmab paljusid probleeme. Kuna need käitumised on nii levinud ja võivad omada mitte-kahjulikke kasutusviise, on nuusktarkvara täpse määratluse andmine keeruline ülesanne.

Nuhktroojanid levivad üldjuhul mõne sotsiaalse manipulatsiooni vormi kaudu. Näiteks võidakse kasutajat petta, et ta käivitab e-kirja manuse, mis on maskeeritud näima kahjutuna (nt rutiinne vorm, mida tuleb täita), või klikkides valele reklaamile sotsiaalmeedias või mujal. Kuigi nende sisu võib olla mis tahes, toimivad paljud kaasaegsed nuhktroojanid ka tagauksena, suheldes kolmanda osapoolega, kes saab siis volituseta juurdepääsu mõjutatud arvutile. Lunaraha rünnakud viiakse sageli läbi nuhktroojani abil.

Erinevalt arvutiviirustest ja ussidest ei püüa nuhktroojanid üldjuhul ennast teistele failidele süstida ega muul viisil levitada.

 Erinevad ISO standardid nuhktroojani kontekstis 
ISO/IEC 27032: petutarkvara, mis kogub arvutikasutajailt privaatset või konfidentsiaalset teavet; see teave võib teatada näiteks kõige sagedamini külastatud veebisaite või tundlikumaid andmeid, näiteks paroole.

ISO 19731, 20252: seadmed või tarkvara, mis hõivavad osaleja andmeid või käitumist ilma ta nõusolekuta.

ISO/IEC 15045 jm: troojantarkvara, mis võib anda välisele olemile teavet arvuti, seadme, võrgu ja selle parameetrite kohta.

 Termini kasutuselevõtt 
Ei ole selge, kus või millal kontseptsioon ja sellele viitav termin esmakordselt kasutusele võeti, kuid 1971. aastaks eeldas esimene Unix'i käsiraamat, et selle lugejad tunnevad mõlemat.

Teine varane viide on Ameerika Ühendriikide õhuväe aruandes 1974. aastast, mis käsitleb Multicsi arvutisüsteemide haavatavuse analüüsi.

 Viited