Un troyano es malware que consigue que ejecutes algo que parece legítimo: un instalador, un documento, una actualización o una herramienta “gratuita”. El nombre describe el engaño que lo introduce; lo que haga después depende de la familia y de los módulos que descargue.
Un instalador convincente también puede ser malicioso
No hace falta que la ventana se vea rara. Un archivo puede mostrar un asistente normal e instalar, al mismo tiempo, otro componente en segundo plano. Los cracks, falsos avisos de actualización y resultados patrocinados suplantados son escenarios habituales. Una firma digital ayuda a comprobar la procedencia, pero no convierte cualquier programa en confiable.
Una entrada, varias consecuencias
- Un archivo se presenta como algo útil
- El usuario lo ejecuta o concede permisos
- El payload roba información, abre acceso o descarga otro malware
Los tipos que conviene distinguir
- Troyanos bancarios: buscan credenciales y operaciones financieras. Pueden alterar una sesión o mostrar formularios falsos; ampliamos el tema en troyanos bancarios.
- Downloaders y droppers: preparan la llegada de otro malware. La primera detección puede no ser el único componente instalado.
- Infostealers: apuntan a contraseñas, cookies, wallets y otros datos. El robo de sesiones puede permitir acceso sin volver a pedir la contraseña.
- Backdoors y RATs maliciosos: permiten control remoto. Una aplicación de soporte legítima usada con engaño requiere investigar también la autorización y las cuentas implicadas.
- Bots: conectan el equipo a una botnet para recibir órdenes, enviar spam o participar en ataques. “Botnet” describe la red de equipos controlados.
¿Es lo mismo que un virus o un gusano?
No. Un gusano se caracteriza por propagarse de forma autónoma; un virus se replica infectando otros archivos o componentes. “Troyano” apunta al disfraz. Las categorías pueden superponerse: un instalador engañoso puede desplegar un stealer y un módulo de control remoto.
Señales que merecen una revisión
Una detección del antivirus, inicios de sesión que no reconocés o una aplicación instalada sin explicación justifican revisar el equipo. Lentitud, ventiladores y consumo de CPU, por sí solos, no identifican un troyano. Compará procesos, ruta del ejecutable, editor y fecha de instalación; no borres archivos del sistema guiándote solo por el nombre.
Qué hacer si sospechás una infección
- Frená la exposición. Si hay actividad extraña, desconectá el equipo de la red y no conectes discos de respaldo. En un equipo de trabajo avisá primero al responsable de sistemas.
- Anotá lo observado. Guardá el nombre de la detección, la hora y la ubicación del archivo. Una alerta no prueba que todo lo que pasó en el equipo tenga la misma causa.
- Analizá con una herramienta actualizada. Podés usar la protección de Windows o Malwarebytes (Win); en Mac, Malwarebytes para macOS. Revisá el informe antes de borrar elementos a mano.
- Protegé las cuentas desde otro dispositivo confiable. Si pudo haber robo de información, cerrá sesiones, cambiá las contraseñas afectadas y activá MFA. Limpiar el equipo no invalida una sesión ya robada.
Cómo bajar el riesgo
Descargá desde el fabricante o las tiendas oficiales, evitá saltarte advertencias de seguridad y no pegues comandos de una web para “verificar que sos humano”. Antes de conceder permisos de administrador, Accesibilidad o acceso completo al disco, comprobá quién los pide y para qué. Usá contraseñas distintas y MFA: una misma clave repetida puede convertir la infección de un equipo en un problema de varias cuentas.
Si necesitás una mano
En ForoSpyware podés contar qué ocurrió, qué sistema usás y qué detectó el análisis. Adjuntá el informe después de revisar que no incluya correos, nombres de usuario o rutas personales. No subas contraseñas, cookies ni archivos sospechosos al hilo.
Qué puede venir después del instalador
Un loader puede entregar otra carga; un stealer intenta robar datos; una backdoor puede dejar una vía de acceso. No todo troyano implementa todas esas funciones. El análisis debe comprobar qué se ejecutó y qué permisos obtuvo, no deducirlo solo por la etiqueta.
El proceso, paso a paso
- Comprobar el origen del problema
- Aplicar solo los cambios necesarios
- Revisar el resultado antes de seguir
Malspam es correo masivo que distribuye archivos o enlaces maliciosos. Puede usar phishing para suplantar una marca; el malvertising aprovecha anuncios como vía de entrada. ClickFix es el engaño que te pide ejecutar una supuesta verificación o reparación: no pegues instrucciones de una web en Ejecutar, PowerShell o Terminal.
