Un fork trojanizzato è una copia modificata di un progetto legittimo che preserva le funzionalità previste mentre nasconde ulteriore codice malevolo. Appare e si comporta come l'originale per gli utenti normali, ma uno o più percorsi di codice contengono logica non autorizzata come furto di dati, backdoor o manipolazione dei flussi di lavoro.
Nella sicurezza informatica, questo è importante perché un comportamento familiare può ingannare una revisione superficiale. I test di compilazione possono andare a buon fine, i controlli delle dipendenze possono sembrare puliti e gli sviluppatori possono presumere che il pacchetto sia affidabile perché assomiglia a una libreria nota. Gli aggressori usano fork trojanizzati negli attacchi alla supply chain, nel typosquatting e nei pacchetti open source manomessi, spesso prendendo di mira una funzione, un ambiente o un processo aziendale specifico. I difensori riducono il rischio verificando l'identità del pacchetto, imponendo rilasci firmati, bloccando le versioni, esaminando i diff rispetto all'upstream e monitorando i flussi di lavoro sensibili per problemi di integrità invece di affidarsi solo alle firme del malware.