TECNOLOGÍA

Muchas veces hemos leído o escuchado hablar acerca de los famosos troyanos, pero ¿qué son?, ¿cómo llegan a mi equipo?, ¿qué consecuencias traen?, ¿cómo los evito?

El siguiente artículo pretende dar respuesta a estas preguntas.

¿Qué es un Troyano?

El Troyano es un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo pero al ejecutarlo ocasiona daños.

Los troyanos pueden realizar diferentes tareas, pero, en la mayoría de los casos crean un acceso oculto a nuestro equipo que permite la administración remota a un usuario no autorizado.

Un troyano no es estrictamente un virus, y la principal diferencia es que los troyanos no se propagan a otros equipos por sí mismos.

¿Qué consecuencias traen?

Una vez ejecutado el troyano, un individuo malintencionado puede acceder al sistema de forma remota y realizar diferentes acciones sin necesitar permiso del propietario del equipo. Las acciones que el individuo puede realizar en el equipo remoto dependen de los privilegios que tenga el usuario en la computadora remoto y de las características del troyano.

Algunas de las operaciones que se pueden llevar a cabo en la computadora remoto son:

Utilizar la máquina como parte de una botnet (por ejemplo para realizar ataques de denegación de servicio o envío de spam), puede ser por causa de un troyano que perdamos la conexión a Internet dado que cuando el sistema de seguridad de nuestro proveedor de Internet lo detecta, automáticamente nos negarán la conexión, y definitivamente un troyano es la razón por la que nuestros contactos reciben frecuentemente correos enviados supuestamente por nosotros que nosotros jamás enviamos.

Instalación de otros programas (incluyendo otros programas maliciosos).

Robo de información personal: información bancaria, contraseñas, códigos de seguridad.

Borrado, modificación o transferencia de archivos (descarga o subida).

Ejecutar o terminar procesos.

Apagar o reiniciar el equipo.

Monitorizar las pulsaciones del teclado (Con esto pueden conocer las direcciones de correo que escribimos, las contraseñas, los nombres de usuario de nuestras cuentas, etc.).

Realizar capturas de pantalla.

Ocupar el espacio libre del disco duro con archivos inútiles.

Borra el disco duro.

¿Cómo es que entra en mi equipo?

La mayoría de infecciones con troyanos ocurren cuando se ejecuta un programa infectado con un troyano. Estos programas pueden ser de cualquier tipo, desde instaladores hasta presentaciones de fotos. Al ejecutar el programa, éste se muestra y realiza las tareas de forma normal, pero en un segundo plano y al mismo tiempo se instala el troyano. El proceso de infección no es visible para el usuario ya que no se muestran ventanas ni alertas de ningún tipo.

Es sumamente común que los programas que se ofrecen como "gratuitos" en Internet estén infectados con algún troyano, lo hacen parecer tan atractivo y gratuito que es difícil evitar la tentación de descargarlo e instalarlo. Los programas antivirus, están diseñados para impedir la entrada de software NO deseados por el usuario, pero si el usuario lo está instalando, el antivirus no lo contempla como un programa no deseado por el usuario, por consiguiente en la mayoría de los casos permite la instalación del mismo.

¿Cómo puedo evitar que un troyano entre en mi equipo?

Evitar la infección de un troyano es difícil, algunas de las formas más comunes de infectarse son:

Descarga de programas de redes p2p y sitios web que no son de confianza.

Páginas web que contienen contenido ejecutable (por ejemplo controles ActiveX o aplicaciones Java).

Fallos de seguridad en aplicaciones no actualizadas (navegadores, reproductores multimedia, clientes de mensajería instantánea). Es por esto que es sumamente importante estar actualizando constantemente nuestros programas, de modo que siempre tengamos el software lo más reforzado posible y evitar así muchas infecciones de este tipo.

Ingeniería social (por ejemplo un cracker manda directamente el troyano a la víctima a través de la mensajería instantánea).

Archivos adjuntos en correos electrónicos y archivos enviados por mensajería instantánea.

Debido a que cualquier programa puede realizar acciones maliciosas en una computadora, hay que ser cuidadoso a la hora de ejecutarlos. Éstos pueden ser algunos buenos consejos para evitar infecciones:

Disponer de un buen programa antivirus actualizado al día para estar protegido contra las últimas amenazas.

Disponer de un firewall correctamente configurado, algunos antivirus lo traen integrado.

Tener instalados los últimos parches y actualizaciones de seguridad del sistema operativo.

Descargar los programas siempre de las páginas web oficiales o de páginas web de confianza.

No abrir los datos adjuntos de un correo electrónico si no estás seguro de que el contenido es de confianza, siempre que te manden algo que no esperabas recibir, pregunta a quien te lo envió, de qué se trata y si efectivamente te lo ha enviado.

Evitar la descarga de software de redes p2p, el contenido multimedia no es peligroso, sin embargo, hay muchos virus y troyanos que están disfrazados como un archivo de música o de video, lógicamente pensando que es un archivo multimedia comprimido, lo ejecutaremos y al no suceder nada (aparentemente) pensaremos que no se bajó bien y no nos preocuparemos por lo que haya sucedido.

Una de las principales características de los troyanos es que no son visibles para el usuario. Un troyano puede estar ejecutándose en un ordenador durante meses sin que el usuario perciba nada. Esto hace muy difícil su detección y eliminación de forma manual. Algunos patrones para identificarlos son: un programa desconocido se ejecuta al iniciar la computadora, se crean o borran archivos de forma automática, la computadora funciona más lento de lo normal, errores en el sistema operativo.

Si tienes dudas acerca de si tu equipo se encuentra infectado, tal vez podamos ayudarte, podemos revisarlo vía remota por Internet y brindarte un diagnóstico confiable.

Espero que esto les sea de mucha ayuda.

Raylopez74@yahoo.com