Malware troyano - Amenazas digitales disfrazadas

Lectura de 2 min aprox.

Un troyano (Trojan Horse) es un tipo de malware que se hace pasar por software o archivos legítimos para engañar a los usuarios y que lo instalen, y luego ejecuta acciones maliciosas en segundo plano. Su nombre proviene del caballo de Troya de la mitología griega, y oculta código de ataque dentro de un programa que parece inofensivo. Los troyanos son una de las categorías representativas de malware que se detectan.

Casos de uso reales

Por ejemplo, un empleado podría instalar un troyano que se hace pasar por una herramienta de productividad, lo que permitiría a un atacante acceder sin autorización a la red interna a través de un RAT. En ese caso, la respuesta inicial habitual consiste en identificar el dispositivo infectado a partir de los registros del EDR, aislarlo de la red y escanear todos los dispositivos.

La diferencia con los gusanos

Un gusano (Worm) se confunde fácilmente con un troyano. La mayor diferencia está en si tienen capacidad de autorreplicación. Un gusano se propaga automáticamente a otros dispositivos a través de la red, mientras que un troyano no se autorreplica y solo infecta cuando el propio usuario lo instala. En otras palabras, el troyano se especializa en «engañar», mientras que el gusano se especializa en «propagarse». Además, mientras que los gusanos suelen causar daños consumiendo ancho de banda de la red, los troyanos se usan para ataques más dirigidos, como instalar una puerta trasera o robar información.

Vías de infección y tipos

El software gratuito, las copias piratas de juegos, los archivos adjuntos de correo electrónico y las notificaciones falsas de actualización de software son las principales vías de infección. Los troyanos bancarios roban las credenciales de la banca en línea, y los RAT (Remote Access Trojan) otorgan al atacante el control remoto total del dispositivo. Por ejemplo, un troyano que se hace pasar por una herramienta gratuita de conversión de PDF puede extraer, tras la instalación, todas las contraseñas guardadas en el navegador.

Medidas de defensa

Lo básico es descargar software solo de fuentes confiables y no abrir archivos adjuntos de correos electrónicos sospechosos. Para prepararse ante una posible infección, establecer una contraseña aleatoria y única para cada servicio significa que, aunque se roben las credenciales de un servicio, se puede evitar que el daño se extienda a otros servicios.