Troyano informático: qué es, cómo se cuela y cómo eliminarlo

Como el caballo de la leyenda, un troyano se presenta como un software legítimo, pero al ejecutarlo permite al atacante tomar el control del dispositivo infectado, explica el INCIBE. No se propaga solo: necesita que tú lo instales, y por eso se disfraza de algo que quieres.

Cómo se cuela

• Escondido en descargas de juegos, películas o aplicaciones no legítimas.
• En un correo con un archivo adjunto o un enlace a un fichero.
• En apps de tiendas no oficiales o de webs sospechosas.
• Con un SMS que te pide instalar una app: en 2022, una campaña que suplantaba a BBVA empujaba a descargar una falsa «BBVA Protect» que, además de robar los datos, era un troyano bancario. Otra campaña de 2021, que se hacía pasar por una empresa de paquetería, reenviaba el SMS a tus contactos.
• De la mano de un falso soporte técnico, que te pide instalar una aplicación de acceso remoto para «desinfectar» el equipo.

Troyanos bancarios en Android

Algunos troyanos van a por tu banca online. El INCIBE describe ToxicPanda, que llega con apps maliciosas de tiendas no oficiales o webs sospechosas: intercepta las contraseñas de un solo uso (OTP) con las que el banco confirma las operaciones, registra lo que tecleas, muestra pantallas falsas del banco e incluso desinstala el antivirus.

Cómo eliminarlo

1. Desconecta el dispositivo de internet y deja de usar la banca online en él.
2. Analízalo con un antivirus actualizado y elimina lo que detecte.
3. En Android, desinstala la app sospechosa y mantén desactivada la instalación de aplicaciones de orígenes desconocidos. Si no se puede eliminar, valora restaurar el dispositivo a los valores de fábrica, aconseja el INCIBE.
4. Si un falso técnico te hizo instalar una herramienta de acceso remoto, desinstálala, analiza el equipo y, si le diste datos bancarios, llama a tu banco.
5. Cambia tus contraseñas y denuncia ante la Policía Nacional o la Guardia Civil; en los casos de falso soporte técnico, el INCIBE recomienda hacerlo de forma presencial.

Para no instalar uno

Descarga apps y programas solo de las tiendas y webs oficiales, desconfía de cualquier mensaje que te pida instalar algo y recuerda que ni tu banco ni Microsoft te llaman para que instales una aplicación.

Un troyano necesita que le abras la puerta. Nada de descargas no legítimas, nada de apps de fuera de las tiendas oficiales y nada de acceso remoto para un desconocido.