{"id":13839,"date":"2020-09-17T15:54:12","date_gmt":"2020-09-17T18:54:12","guid":{"rendered":"https:\/\/ostec.blog\/?p=13839"},"modified":"2020-10-02T14:02:50","modified_gmt":"2020-10-02T17:02:50","slug":"troyano","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/generico\/troyano\/","title":{"rendered":"Troyano: aprenda todo sobre ese malware y c\u00f3mo protegerse de \u00e9l"},"content":{"rendered":"

Probablemente ya escuch\u00f3 sobre Troyanos<\/strong>, pero \u00bfsabe lo que son?<\/p>\n

Un troyano<\/strong>, tambi\u00e9n conocido como caballo de troya, es un malware, el cual es un t\u00e9rmino gen\u00e9rico utilizado para hablar de este tipo de amenaza.<\/p>\n

Los malwares utilizan mecanismos para inducir a los usuarios a hacer una descarga y ejecutar aplicativos maliciosos como si fuesen leg\u00edtimos. Y el resultado de la infecci\u00f3n es la captaci\u00f3n no autorizada de contrase\u00f1as y la apertura de puertas, que usuarios malintencionados usar\u00e1n para sus pr\u00e1cticas.<\/p>\n

La principal forma de propagaci\u00f3n de Troyanos<\/strong> es por Internet, m\u00e1s espec\u00edficamente en sitios web para descargas de aplicativos, frecuentemente accedidos por cualquier tipo de usuarios.<\/p>\n

Contin\u00fae leyendo sobre el tema en este post y aprenda todo sobre el Troyano<\/strong>, uno de los malwares m\u00e1s conocidos del mercado.<\/p>\n

El origen del nombre: Troyano<\/h2>\n

El nombre Troyano<\/strong> est\u00e1 inspirado en la historia de la antigua ciudad de Troya, que recibi\u00f3 un presente de parte de los griegos, un enorme caballo de madera.<\/p>\n

El caballo fue ofrecido como un supuesto pedido de paz de parte de los griegos. Los troyanos, sin imaginarse que dentro del caballo se escond\u00edan los soldados griegos, aceptaron el caballo y lo llevaron dentro de las murallas de la ciudad.<\/p>\n

En la noche cuando todos en la ciudad dorm\u00edan, los soldados que se escond\u00edan dentro de la estructura hueca de madera, salieron y abrieron las puertas de la ciudad para que el resto de los soldados entrara y destruyera Troya.<\/p>\n

As\u00ed, como en la historia de Troya, el Troyano<\/strong> se pasa por un programa que simula alguna funci\u00f3n \u00fatil, pero que esconde un programa que puede causar da\u00f1os a los computadores y sus usuarios.<\/p>\n

Por ejemplo, el Troyano<\/strong> permite que los cibercriminales accedan al computador de las v\u00edctimas y capturen datos confidenciales.<\/p>\n

\u00bfC\u00f3mo se propaga un Troyano?<\/h2>\n

Los Troyanos<\/strong> se propagan v\u00eda internet y generalmente se hacen pasar por herramientas \u00fatiles de uso cotidiano o por archivos m\u00e1s sencillos como, por ejemplo, archivos MP3, anuncios en el navegador e incluso aplicativos m\u00f3viles.<\/p>\n

A continuaci\u00f3n, se presentan las cuatro formas m\u00e1s comunes de infecci\u00f3n por Troyanos<\/strong>:<\/p>\n

Bajando archivos crackeados<\/h3>\n

Las copias ilegales de softwares, a primera vista parecen atrayentes, pero, pueden esconder amenazas ocultas, capaces de comprometer el dispositivo en cuanto es ejecutado.<\/p>\n

Bajando softwares gratuitos<\/h3>\n

Aplicativos gratuitos para descargas tambi\u00e9n representan un riesgo elevado, principalmente si est\u00e1 siendo ofrecido en un sitio web que no es confiable, como un archivo de torrents, por ejemplo.<\/p>\n

Phishing<\/h3>\n

El medio m\u00e1s com\u00fan de infectar dispositivos es a trav\u00e9s del env\u00edo de correos electr\u00f3nicos de phishing. Los cibercriminales desarrollan clones perfectos de correos electr\u00f3nicos de grandes empresas, los cuales contienen la direcci\u00f3n y los tel\u00e9fonos oficiales de la empresa, para inducir a la v\u00edctima a clicar en los links o bajar los anexos enviados.<\/p>\n

Banners en sitios web sospechosos<\/h3>\n

Mant\u00e9ngase atento a los banners con promociones sospechosas o temas sensacionalistas. Este tipo de contenido tambi\u00e9n es utilizado para inducir a los usuarios a clicar en links maliciosos que desencadenen la acci\u00f3n de los troyanos<\/strong>.<\/p>\n

Tipos de Troyano<\/h2>\n

Los caballos de Troya son clasificados de acuerdo al tipo de acci\u00f3n que ejercen sobre los dispositivos, siendo los principales tipos de operaci\u00f3n, los siguientes:<\/p>\n

Backdoor<\/h3>\n

Al utilizar un backdoor, los cibercriminales tienen control total sobre el dispositivo infectado, como, por ejemplo, enviar, recibir, iniciar y eliminar archivos, exhibir datos y reiniciar el equipo.<\/p>\n

Los caballos de Troya backdoor generalmente son usados para reunir a un conjunto de ordenadores o dispositivos y formar una botnet o una red zombi, que pueden ser usadas para fines ilegales y criminales.<\/p>\n

Exploit<\/h3>\n

Los exploits son malwares que contienen datos o c\u00f3digos que se aprovechan de una debilidad del software de un aplicativo ejecutado en el servidor.<\/p>\n

Rookit<\/h3>\n

El principal objetivo de los rookits es evitar la detecci\u00f3n de softwares maliciosos para extender el per\u00edodo en que estos son ejecutados en un computador infectado.<\/p>\n

Troyano \u2013 Banker<\/h3>\n

Esos malwares son creados para robar datos de cuentas de sistemas de banco online, pagos electr\u00f3nicos y tarjetas de cr\u00e9dito y d\u00e9bito.<\/p>\n

Troyano \u2013 DDoS<\/h3>\n

El DDoS lleva a cabo ataques de denegaci\u00f3n de servicio (DoS, Denial of Service) contra una direcci\u00f3n Web espec\u00edfica.<\/p>\n

Al enviar varias solicitudes usando su equipo y muchas otras m\u00e1quinas infectadas, el ataque puede sobrecargar la direcci\u00f3n de destino y llevar a una negaci\u00f3n de servicio.<\/p>\n

Troyano \u2013 Downloader<\/h3>\n

Puede bajar e instalar nuevas versiones de softwares maliciosos en su equipo, incluyendo caballos de Troya y adware.<\/p>\n

Troyano \u2013 Droper<\/h3>\n

Este tipo de Troyano<\/strong> sirve para instalar caballos de Troya y\/o virus y tambi\u00e9n para evitar la detecci\u00f3n de aplicativos maliciosos.<\/p>\n

No todos los antivirus son capaces de verificar los componentes presentes en este tipo de caballo de troya.<\/p>\n

Por eso es tan importante instalar un buen antivirus para proteger a los dispositivos.<\/p>\n

Troyano \u2013 FakeAV<\/h3>\n

Esos malwares simulan la actividad de un antivirus. Est\u00e1n dise\u00f1ados para extorsionar, y pedir dinero en cambio de detectar y remover amenazas, aunque estas amenazas reportadas por el programa no existan.<\/p>\n

Troyano – GameThief<\/h3>\n

Un tipo de Troyano<\/strong> que opera en los juegos, robando informaciones de cuentas de jugadores online.<\/p>\n

Troyano \u2013 IM<\/h3>\n

Roba logins y contrase\u00f1as de aplicativos de mensajer\u00eda instant\u00e1nea, como ICQ, MSN Messenger, AOL Instantat Messenger, Yahoo Pager, Skype y otros.<\/p>\n

Troyano \u2013 Ransom<\/h3>\n

Puede modificar datos del dispositivo para que no funcione correctamente, como consecuencia usted no consigue utilizar sus datos espec\u00edficos.<\/p>\n

El cibercriminal solamente restaurar\u00e1 el equipo o desbloquear\u00e1 los datos despu\u00e9s de que usted pague un rescate.<\/p>\n

Troyano \u2013 SMS<\/h3>\n

Env\u00edan mensajes de texto a los dispositivos m\u00f3viles a n\u00fameros por cobrar con el objetivo de promover estafas y perjudicar financieramente.<\/p>\n

Spyware<\/h3>\n

Como el nombre lo sugiere, son softwares esp\u00edas. Ellos monitorean la manera como son utilizados los dispositivos, rastrean los datos digitados en el teclado y hacen capturas de pantalla, obteniendo la lista de aplicativos utilizada por el usuario.<\/p>\n

El malware tambi\u00e9n puede captar los datos de las tarjetas de cr\u00e9dito, que eventualmente sean usadas en los dispositivos.<\/p>\n

Troyano \u2013 Mailfinder<\/h3>\n

Malware que recolecta direcciones de correo electr\u00f3nico y contactos existentes en los dispositivos comprometidos.<\/p>\n

Adem\u00e1s de los tipos de Troyano ya citados, existen tambi\u00e9n:<\/p>\n