木马攻击是通过在合法程序中植入恶意代码，从而在用户不知情的情况下控制或破坏系统。