Odiseo no ganó la guerra de Troya por la fuerza bruta. Lo ganó mintiendo.
La historia cuenta que los griegos construyeron un enorme caballo de madera, escondieron en él a sus mejores guerreros y fingieron alejarse navegando. Dejaron atrás a Sinon para tejer una red de engaños. Les dijo a los troyanos que el caballo era una ofrenda a Atenea, un regalo que traería suerte y garantizaría la seguridad de la ciudad. Los troyanos, crédulos y orgullosos, arrastraron a la bestia a través de sus puertas.
Esa noche, mientras la ciudad dormía a causa del vino y las falsas medidas de seguridad, los soldados griegos se escaparon. Abrieron las puertas. Lo demás es historia.
Su computadora enfrenta una amenaza similar. No tiene puertas en el sentido tradicional, pero tiene confianza. Y la confianza es exactamente lo que explotan los piratas informáticos.
Cuando la gente habla de caballos de Troya en tecnología, no se refiere a la mitología. Están hablando de malware que se disfraza de software legítimo. La mecánica es idéntica a la del antiguo asedio. El programa parece inofensivo. Tal vez sea un juego crackeado, una película pirateada o una utilidad gratuita que parece útil. Lo instalas tú. Confías en ello.
Una vez instalado, el troyano no se queda ahí. Se introduce en su sistema. Puede infectar otros archivos. Puede robar datos confidenciales y enviarlos al desarrollador a través de Internet. A partir de ahí, el atacante toma el control. Pueden ralentizar su sistema a un ritmo lento. Pueden bloquear su máquina. Pueden convertir su PC en un zombi para ataques de botnets.
Estos no son verdaderos virus. No se replican a sí mismos. Pero la confusión persiste. Verá términos como “virus troyano”, “caballo de troya” o simplemente “troyano” usados indistintamente. Todos apuntan a la misma amenaza: una carga maliciosa oculta a plena vista.
La verdadera pregunta no es qué son. Así es como dejas entrar a uno.
Protegiéndose de los caballos de Troya
Tienes que hacer el trabajo pesado de un caballo de Troya.
Eso suena injusto. Es.
A diferencia de un virus tradicional que busca debilidades y se propaga por sí solo, un troyano depende de usted. Tienes que instalar el lado del servidor. Tienes que ejecutar el archivo .exe. El malware no se cuela; espera una invitación.
Aquí es donde entra en juego la ingeniería social. El autor del caballo de Troya tiene que convencerle para que descargue la aplicación. Es posible que lo envíen en un mensaje de correo electrónico. Esperan que lo ejecutes. Saben que eventualmente lo harás, porque la curiosidad o la conveniencia a menudo ganan.
Una vez que haces clic, se instala el servidor troyano. Comienza a ejecutarse automáticamente cada vez que enciende su computadora. Ahora llevas la semilla.
La trampa de los archivos adjuntos de correo electrónico
La forma más común de propagación de estas infecciones es a través de archivos adjuntos de correo electrónico.
Los desarrolladores utilizan aquí técnicas de spam. Envían cientos o incluso miles de correos electrónicos a personas desprevenidas. El volumen es el arma. La mayoría de la gente no comprueba todos los remitentes. Abren el mensaje. Descargan el archivo adjunto. Se infectan.
Es un juego de números.
Pero no siempre es una persona la que propaga manualmente el malware. A veces tu propia computadora hace el trabajo sucio.
Si su sistema ya está comprometido, puede convertirse en un vector. Los crackers (hackers que utilizan sus habilidades para causar daños o daños) implementan troyanos que convierten las computadoras de internautas inocentes en computadoras zombis. Rara vez sabes que tu sistema está bajo control. Se siente normal. Parece normal. No lo es.
Estas computadoras zombies envían más virus. Crean redes conocidas como botnets. Una máquina infectada se convierte en un nodo de un ejército invisible más grande.
Estrategias de protección
Hay pasos que puedes seguir.
La defensa más fácil es la conductual. Nunca abra correos electrónicos ni descargue archivos adjuntos de remitentes desconocidos. Suena sencillo. Es. El simple hecho de eliminar estos mensajes a menudo evita la infracción inicial.
También necesitas defensas técnicas. La instalación de software antivirus no es negociable. Escanea cada archivo que descargas. Funciona incluso si el archivo proviene de alguien de confianza. La gente comete errores. El software no tiene por qué hacerlo.
Si sospecha de infección, actúe rápido.
- Desconecte su conexión a Internet inmediatamente. Corta el enlace a la botnet.
- Elimine los archivos maliciosos. Utilice un programa antivirus para escanear y eliminar la amenaza.
- Si la infección es profunda, considere reinstalar su sistema operativo. Es la opción nuclear, pero funciona.
Puede llamar al fabricante de su computadora. Puede visitar una tienda de informática local. O puedes preguntarle a un amigo experto. No tienes que luchar contra esto solo.
Eliminar la infección
¿Se puede eliminar un virus troyano?
Sí. Pero hay que ser minucioso.
Comience por desinstalar cualquier programa sospechoso. Consulte su lista de agregar/eliminar aplicaciones. Si no le resulta familiar, elimínelo.
A continuación, elimine todos los archivos sospechosos. Busque elementos creados recientemente en su carpeta de inicio o directorios raíz.
Finalmente, ejecute un análisis antivirus completo. Deje que el software antivirus identifique y ponga en cuarentena al troyano. Este proceso elimina la amenaza inmediata, aunque se requiere vigilancia posterior para garantizar que la conexión de la botnet se corte por completo.
Qué tener en cuenta
Comprender cómo funcionan los troyanos cambia tu forma de navegar.
Dejas de asumir la seguridad. Empiezas a cuestionar la fuente. Un archivo de un contacto conocido aún podría estar comprometido. Es posible que su correo electrónico se haya utilizado en una campaña de spam.
La distinción entre un virus y un troyano es clara. Un virus se replica. Se esconde un troyano. Uno se propaga automáticamente. El otro espera a que abras la puerta.
Conocer la diferencia le ayuda a mantenerse seguro. Te ayuda a reconocer las señales. Le ayuda a evitar formar parte de una botnet sin siquiera darse cuenta de que estaba allí.
La red es enorme. Las amenazas son numerosas. Tu conciencia es tu mejor cortafuegos.
