Trojan-PSW предназначены для кражи паролей с компьютера жертвы (хотя некоторые из них крадут и другие виды информации: IP-адрес, регистрационные данные, сведения из электронной почты и т. д.). Затем эта информация отправляется на адрес электронной почты, закодированный в теле зловреда. Первые троянцы такого типа появились в 90-е годы, когда похищали пароли от аккаунтов America Online.