トロイの木馬型マルウェア攻撃とは、正規のプログラムやファイルに偽装してユーザーを騙し実行させる悪意のあるコードやソフトウェアの一種です。一度実行されると、トロイの木馬は感染したシステムやネットワーク上で、データの窃盗、ファイルの削除、他のマルウェアのインストールなど、さまざまな有害な動作を実行する可能性があります。トロイの木馬型マルウェア攻撃には、その目的や動作に応じてさまざまな種類があります。一般的な種類は次の2つです。
* ルートキット：ルートキットは、アンチウイルスソフトやシステムツールによる検出や削除から自身や他のマルウェアを隠蔽するトロイの木馬の一種です。ルートキットは、デバイスのオペレーティングシステムやファームウェアを変更して、システムへの永続的かつ特権的なアクセス権を取得することができます。また、ルートキットは、システムコール、ネットワークトラフィック、ユーザー入力を傍受および操作して、自身の活動を隠蔽したり、悪意のあるサーバーにリダイレクトしたりすることもできます。
バックドア：バックドアは、感染したシステムやネットワークへの秘密の、あるいは不正なアクセスポイントを作成するトロイの木馬の一種です。バックドアによって、攻撃者はシステムを遠隔操作したり、コマンドを実行したり、ファイルをアップロードまたはダウンロードしたり、システムアクティビティを監視したりすることが可能になります。また、バックドアは、他のマルウェアをインストールしたり、他のシステムやネットワークへのさらなる攻撃を開始したりするためにも使用される可能性があります。
参考文献：
* [Cisco Security Core Technologies (SCOR) v1.0 の実装と運用]、モジュール 1: マルウェアの脅威、レッスン 1: マルウェアの脅威の特定、トピック: トロイの木馬
* トロイの木馬とは何ですか？ウイルスですか、それともマルウェアですか？ - ノートン
* トロイの木馬の例（2024年）：史上最悪の攻撃6選 - SoftwareLab

参照：
https://api-docs.amp.cisco.com/api_actions/details?api_action=GET+%2Fv1%2Fcomputers&api_host=api.apjc.a

メールポリシーメニューには、メールフィルタリングに関するほぼすべての設定項目があります。セキュリティポリシーとコンテンツフィルタリングポリシーはすべてここで設定されるため、ESA管理者であれば、このメニューのページでほとんどの時間を費やすことになるでしょう。