特洛伊木馬最初是一箇源自希臘神話的故事。
這個故事講述的是在公元前十二世紀希臘和特洛伊之間的一場戰爭中，希臘聯軍假裝撤退，留下一具巨大的中空木馬作爲誘餌。特洛伊守軍不知是計，把木馬運進城中。夜深人靜之際，木馬腹中躲藏的希臘士兵打開城門，從而使得特洛伊淪陷。後來，這個術語被用來比喻在敵方營壘裏埋下伏兵、裏應外合的活動。
在現代計算機安全領域，特洛伊木馬（Trojan Horse）指的是一種非授權的遠程控制程序，它能夠在計算機管理員未發覺的情況下開放系統權限、泄漏用戶信息、甚至竊取整個計算機管理使用權限。這種程序通常以隱蔽的方式進入到目標機器，對目標機器中的私密信息進行收集和破壞，再通過互聯網將收集到的私密信息反饋給攻擊者。它是一種典型的網絡病毒，不以感染其他程序爲目的，一般也不使用網絡進行主動複製傳播。它可能會僞裝成實用工具、遊戲、圖片或軟件等，誘使用戶安裝，從而祕密獲取信息。