Qué es un troyano y cómo proteger tus cuentas

Una aplicación que parece legítima, un archivo adjunto inesperado o una actualización falsa pueden abrir la puerta a un troyano sin que notes nada al principio. En este artículo explico qué es este malware, cómo consigue entrar, qué información puede robar, cómo reconocer una infección y qué pasos seguir para limpiar el dispositivo y proteger tus cuentas.

Qué significa realmente hablar de troyanos virus

Aunque se diga troyanos virus, la denominación más precisa es troyano, un tipo de malware que aparenta ser un programa, documento o aplicación legítima. Su nombre recuerda al caballo de Troya porque el peligro se esconde dentro de algo que parece útil o inofensivo.

La diferencia importa. Un virus convencional intenta infectar otros archivos y propagarse, mientras que un troyano suele necesitar que alguien lo descargue, lo ejecute o le conceda permisos. Eso no lo hace menos peligroso: una vez instalado puede descargar otras amenazas, espiar la actividad y abrir una puerta trasera para el atacante.

En mi experiencia, el error más habitual es pensar que una infección siempre provoca síntomas visibles. Muchos troyanos trabajan en segundo plano durante días o semanas, esperando a que el usuario abra la banca online, escriba una contraseña o reciba un código de verificación.

Cómo entra en el dispositivo y qué ocurre después

La vía de entrada más frecuente es el engaño. El archivo puede llegar en un correo que imita a una empresa de transporte, una notificación de la Administración, una factura o un mensaje de un contacto conocido. También puede esconderse en programas pirata, cracks, extensiones falsas y actualizaciones descargadas fuera de la web oficial.

En Android, el riesgo aumenta cuando se instalan aplicaciones desde tiendas de terceros o cuando una app pide permisos de accesibilidad, SMS o administración del dispositivo sin necesitarlos para funcionar. En Windows, un instalador aparentemente normal puede añadir procesos que se ejecutan automáticamente cada vez que se inicia el sistema.

El proceso suele seguir este patrón:

1. El atacante crea un archivo o aplicación con una apariencia convincente.
2. La víctima lo descarga y acepta su instalación o ejecución.
3. El malware establece persistencia para volver a activarse tras un reinicio.
4. Se conecta con un servidor de mando y control para recibir instrucciones.
5. Empieza a robar datos, descargar módulos adicionales o controlar funciones del dispositivo.

La ingeniería social es decisiva. Un mensaje que exige actuar en cinco minutos, una alerta alarmista o una oferta demasiado buena suelen buscar que reacciones antes de comprobar el origen. Yo desconfío especialmente de cualquier aviso que me obligue a instalar una aplicación para consultar una multa, desbloquear un paquete o recuperar una cuenta.

Qué tipos de troyanos existen y qué pueden hacer

No todos los troyanos persiguen el mismo objetivo. Algunos se centran en robar información, otros en controlar el equipo y otros en preparar la instalación de ransomware. La etiqueta describe la forma de entrada, pero sus capacidades pueden combinarse.

Un troyano bancario puede mostrar una pantalla falsa encima de la aplicación real del banco para capturar el usuario y la contraseña. Otros leen los mensajes SMS, observan la pantalla o aprovechan los servicios de accesibilidad para pulsar botones sin que el usuario lo advierta. Por eso, tener autenticación en dos pasos no garantiza protección absoluta si el propio teléfono está comprometido.

El impacto tampoco se limita al dinero. Un atacante puede usar el equipo para enviar spam, atacar a terceros, acceder a documentos personales o aprovechar las sesiones abiertas del navegador. La infección puede convertirse en un problema de privacidad, fraude y responsabilidad para el propietario del dispositivo.

Cómo detectar una posible infección

Un ordenador o móvil lento no demuestra por sí solo que exista un troyano. Puede deberse a falta de espacio, una actualización defectuosa o demasiadas aplicaciones abiertas. Aun así, hay señales que merecen una revisión cuando aparecen varias al mismo tiempo.

• Aplicaciones, extensiones o procesos que no recuerdas haber instalado.
• Ventanas emergentes, redirecciones o cambios inesperados en el navegador.
• La cámara, el micrófono, el GPS o la conexión de datos se activan sin una razón clara.
• El dispositivo se calienta, consume batería o utiliza ancho de banda incluso sin actividad.
• Se envían mensajes desde tus cuentas o aparecen inicios de sesión desconocidos.
• El antivirus se desactiva, no se actualiza o muestra alertas repetidas.
• Hay movimientos bancarios, compras o cambios de contraseña que no reconoces.

Yo no confiaría únicamente en una búsqueda rápida en Internet con el nombre de un proceso. Algunos procesos legítimos tienen nombres extraños y algunos troyanos intentan imitar archivos del sistema. Lo razonable es analizar el dispositivo con una herramienta de seguridad actualizada y revisar también las cuentas asociadas.

Qué hacer si sospechas que el equipo está infectado

La prioridad es cortar la comunicación del malware. Desconecta el Wi-Fi, retira el cable de red o activa el modo avión en el móvil. No introduzcas nuevas contraseñas ni abras la banca online desde ese dispositivo mientras no sepas qué ha ocurrido.

1. Aísla el dispositivo para impedir que siga enviando datos o recibiendo órdenes.
2. Ejecuta un análisis completo con el antivirus integrado o una solución antimalware fiable y actualizada.
3. Elimina aplicaciones, extensiones y archivos que el análisis identifique como maliciosos.
4. Revisa los permisos de Android, los programas de inicio de Windows y las extensiones del navegador.
5. Desde otro equipo limpio, cambia las contraseñas empezando por el correo electrónico, la banca y el gestor de contraseñas.
6. Activa la autenticación en dos pasos y cierra las sesiones abiertas en todos los servicios importantes.
7. Si has facilitado datos bancarios, contacta inmediatamente con tu entidad y vigila los movimientos.

Si el malware reaparece, el antivirus no consigue eliminarlo o el atacante ha obtenido permisos elevados, la opción más segura puede ser restaurar el dispositivo a estado de fábrica o reinstalar el sistema. Antes, guarda solo documentos personales imprescindibles y analízalos desde otro entorno, porque una copia infectada puede volver a introducir el problema.

En España, el servicio gratuito y confidencial 017 de INCIBE puede orientar sobre incidentes de ciberseguridad. Si hay fraude económico, robo de identidad o acceso a cuentas, conviene conservar correos, capturas, fechas y movimientos para facilitar la denuncia.

Cómo prevenir los troyanos sin depender solo del antivirus

Un antivirus es una capa importante, pero no puede corregir una contraseña reutilizada ni impedir que concedas permisos excesivos a una aplicación. La defensa más eficaz combina tecnología con hábitos sencillos y constantes.

• Descarga programas y aplicaciones desde sus tiendas o páginas oficiales.
• Instala las actualizaciones del sistema, navegador y aplicaciones cuanto antes.
• No desactives el antivirus para instalar un programa que lo exige.
• Desconfía de archivos adjuntos inesperados, incluso si parecen proceder de un contacto conocido.
• Usa contraseñas únicas y activa la autenticación multifactor en las cuentas críticas.
• Revisa los permisos de las aplicaciones y elimina las que ya no utilizas.
• Mantén copias de seguridad desconectadas del equipo cuando no las estés usando.
• Evita guardar contraseñas bancarias en navegadores de equipos compartidos.

Las copias de seguridad merecen una mención especial. Sin ellas, una infección que termine en ransomware puede convertir la recuperación en una negociación con el atacante. Con una copia reciente y desconectada, el margen de maniobra mejora mucho, aunque todavía haya que limpiar el sistema y cambiar las credenciales.

También conviene revisar los permisos de accesibilidad en Android y las aplicaciones con privilegios de administrador. Si una calculadora, un lector de documentos o un juego pide controlar la pantalla o leer tus mensajes, la función solicitada no encaja con su propósito y es mejor detener la instalación.

La diferencia entre eliminar el malware y recuperar la seguridad

Que el antivirus borre un archivo no significa que todo haya quedado resuelto. Si el troyano capturó una contraseña antes de ser detectado, esa credencial debe considerarse expuesta. Lo mismo ocurre con las cookies de sesión, los códigos de recuperación y los datos bancarios introducidos durante la infección.

Por eso, yo separaría la respuesta en dos tareas. La primera consiste en limpiar y actualizar el dispositivo. La segunda, igual de importante, es recuperar el control de las cuentas, cerrar sesiones, revocar dispositivos desconocidos y comprobar que no se hayan creado reglas de correo, usuarios o métodos de pago nuevos.

El objetivo no es vivir con miedo a cada descarga, sino reconocer el patrón. Un programa legítimo no debería exigirte desactivar todas las protecciones, conceder permisos desproporcionados ni instalarse desde un enlace enviado con urgencia. Cuando algo no encaja, detenerse treinta segundos suele ser una medida de seguridad más eficaz que cualquier botón de “limpieza inmediata”.

Qué conviene recordar cuando aparece una alerta

Un troyano no necesita parecer sofisticado para causar daños serios. Le basta con que descargues un archivo, aceptes un permiso o reutilices una contraseña para convertir una pequeña distracción en un acceso a varias cuentas.

La combinación que más protege es sencilla: software actualizado, descargas oficiales, antivirus activo, copias de seguridad y contraseñas únicas. Si sospechas de una infección, desconecta el dispositivo, analiza el sistema y cambia las credenciales desde otro equipo antes de volver a utilizarlo con normalidad.