Une porte dérobée  (en anglais, « backdoor ») est une expression imagée pour un cheval de Troie  à accès distant (RAT, Remote Access Trojan), c’est-à-dire un moyen d’accès non autorisé dissimulé dans un programme et permettant à un pirate de prendre le contrôle complet du système. Le cheval de Troie peut également installer d’autres codes malveillants ou explorer l’ordinateur à la recherche de listes de mots de passe, d’identifiants de comptes bancaires ou d’autres informations confidentielles susceptibles d’être exploitées pour un vol d’identité. Le pirate peut par ailleurs se servir de la machine infectée, à l’insu de son propriétaire comme tremplin pour le lancement d’attaques sur d’autres ordinateurs ou serveurs. Les ordinateurs contrôlés de la sorte par des pirates sont appelés des « zombies ».