Virus trojan: cos'è, come si installa e come rimuoverlo da PC e smartphone

Un virus trojan prende il nome dal cavallo di Troia. Il glossario dell'ACN lo definisce come un malware che nasconde le proprie funzionalità, come l'accesso non autorizzato, il furto di credenziali o il sabotaggio del sistema, all'interno di un software legittimo. Non entra da solo: di solito lo accompagnano tecniche di ingegneria sociale che ti inducono a scaricarlo e installarlo. Il Garante privacy avverte che allegati e link nei messaggi sospetti possono contenere trojan capaci di prendere il controllo di PC e smartphone.

Cosa può fare

• Rubare password e dati bancari: la Polizia Postale parla di "trojan banking", che si attivano per carpire i dati finanziari.
• Dare a un criminale il controllo del dispositivo: sono i RAT (Remote Access Trojan), circa il 30% dei campioni di malware analizzati dal CERT-AgID nel 2025. Remcos, uno di questi, è stato tra i tre malware più diffusi in Italia.
• Leggere gli SMS con i codici della banca, rubare password e numeri di carta mentre li digiti, catturare lo schermo e registrare le chiamate: è il caso di SpyNote, analizzato dal CERT-AgID su Android.
• Mostrare pagine false sopra le app vere per raccogliere ciò che inserisci, come fa StreamRat.
• Scaricare altri malware: Microsoft ricorda che alcune minacce, una volta installate, continuano a scaricarne altre. E per il glossario dell'ACN la maggior parte dei ransomware è a sua volta un trojan.

Come arriva

• Un allegato che sembra una fattura, una contravvenzione o un avviso di consegna, spesso dentro un archivio ZIP o RAR.
• Un SMS che invita ad aggiornare l'app della banca o a installarne una nuova, con un link a un file APK. Secondo il CERT-AgID, nel 2025 la quota di campagne SMS usate per diffondere malware è salita a circa il 45%.
• Il sito falso di un ente: a settembre 2026 una copia del sito del Servizio Sanitario Nazionale proponeva il file SSN.apk a chi la visitava da Android, con il trojan StreamRat, e un file .bat a chi arrivava da Windows, che portava al RAT XWorm.
• Programmi craccati, keygen e software scaricati da siti di terze parti o reti peer-to-peer.
• Un finto tecnico: nella "truffa del supporto tecnico" descritta dalla Banca d'Italia, qualcuno si spaccia per tecnico e convince la vittima a installare un software di controllo a distanza, usato poi per rubare dati o installare malware.

I segnali

Un trojan cela le sue funzioni e non ha sintomi tutti suoi. Guarda ai segnali generali di malware: avvisi di virus, pop-up che non scompaiono, un dispositivo molto lento, contatti che ricevono messaggi che non hai inviato. Su Android fai attenzione soprattutto a un'app che chiede di attivare i servizi di Accessibilità senza un motivo chiaro: è il passaggio con cui StreamRat e SpyNote ottengono il controllo del telefono.

Come rimuoverlo

1. Su Windows: Sicurezza di Windows > Protezione da virus e minacce > Opzioni di analisi > Scansione completa. Se il trojan ricompare a ogni riavvio, scegli Antivirus Microsoft Defender (analisi offline), che analizza il PC senza caricare Windows.
2. Su Android: Play Store > icona del profilo > Play Protect > Impostazioni, controlla che Analizza le app con Play Protect sia attivo e disinstalla le app che non hai scaricato dal Play Store o di cui non ti fidi.
3. Sempre su Android, in Impostazioni > App > Accesso speciale per le app > Installa app sconosciute, disattiva Consenti da questa origine per le app che non devono installare nulla.
4. Se hai installato un programma di controllo a distanza su richiesta di un falso tecnico, trattalo come software dannoso: disinstallalo e rifai la scansione.
5. Cambia le password degli account usati sul dispositivo e avvisa la banca se lo usavi per l'home banking.
6. Se il trojan resiste, reimposta il dispositivo e recupera i dati da un backup precedente all'infezione.

Per non installarlo

• Scarica le app da Google Play o dall'App Store e i programmi solo dal sito ufficiale del produttore, leggendo cosa stai installando invece di premere subito OK.
• Su Android puoi attivare la protezione avanzata (Impostazioni > Sicurezza e privacy > Protezione avanzata > Protezione del dispositivo): blocca l'installazione di app da origini sconosciute e limita i servizi di accessibilità agli strumenti verificati.
• Non abilitare le macro nei documenti di Office ricevuti per e-mail.
• Non installare nulla su richiesta di chi ti contatta all'improvviso, al telefono o per e-mail.

Un trojan ha bisogno di te per entrare. Niente app fuori dagli store, niente programmi craccati e nessun accesso remoto a chi ti chiama all'improvviso.