La lucha anti-troyanos (anti-trojan) se centra en las estrategias y herramientas utilizadas para defenderse de los programas maliciosos conocidos como troyanos. Los troyanos son un tipo de malware diseñado para engañar a los usuarios para que los instalen en sus dispositivos. Una vez instalados, los troyanos pueden realizar una variedad de acciones maliciosas, como:
- Robo de información: Los troyanos pueden robar información confidencial como contraseñas, datos bancarios, y documentos personales.
- Descarga de malware adicional: Algunos troyanos pueden actuar como «puertas traseras» que permiten a los atacantes instalar malware adicional en el dispositivo infectado.
- Espionaje: Los troyanos pueden espiar la actividad del usuario, como las pulsaciones del teclado, el historial de navegación y las capturas de pantalla.
- Toma de control remoto: En el peor de los casos, un troyano puede otorgar al atacante control remoto completo del dispositivo infectado.
Entender el riesgo
Un troyano se presenta como un archivo o programa aparentemente útil para conseguir que alguien lo ejecute. Sus efectos varían: puede instalar otros componentes, facilitar el acceso remoto o extraer información. La apariencia de un icono conocido no garantiza que el archivo sea seguro.
Señales a vigilar
- Un instalador solicita permisos elevados sin explicar por qué los necesita o llega mediante un mensaje inesperado.
- Tras abrir una descarga aparecen programas, procesos o tareas que nadie reconoce.
- Surgen alertas de seguridad, cambios de configuración o accesos a cuentas que no corresponden a la actividad normal.
Cómo prevenirlo
- Descarga software desde el fabricante o un repositorio de confianza y comprueba el editor antes de instalarlo.
- Confirma por otro canal las solicitudes urgentes para abrir adjuntos o activar funciones especiales de un documento.
- Usa una cuenta sin privilegios de administrador para tareas ordinarias y mantén actualizado el sistema y la protección antimalware.
Qué hacer si sospechas un incidente
Si ejecutaste un archivo sospechoso, deja de usar el equipo para operaciones sensibles y avisa al responsable de seguridad. Conserva el nombre del archivo, el enlace y la hora aproximada. Una revisión técnica debe determinar qué se instaló y qué información pudo quedar expuesta. Cambia las contraseñas desde otro equipo fiable cuando se haya valorado el alcance del incidente.
