® 
Troyano (Trojan)
Definicion
Un troyano es malware que se disfraza de software legitimo pero ejecuta funciones daninas en secreto.
Un troyano (Trojan) es malware que se disfraza de software legitimo pero ejecuta funciones daninas en secreto en el sistema de la victima. Segun Kaspersky, los troyanos representan mas del 75% de todas las detecciones de malware, siendo el tipo mas prevalente.
Como funciona un troyano?
Los troyanos no se autopropagan como virus o gusanos. Dependen de la ingenieria social para que la victima instale el malware. Se distribuyen mediante correos de phishing con adjuntos infectados, descargas falsas, software troyanizado, publicidad maliciosa y enlaces en redes sociales. Tras la instalacion, el troyano ejecuta sus funciones maliciosas en segundo plano mientras aparenta ser software normal.
Tipos de troyanos
Remote Access Trojans (RAT) otorgan control remoto completo incluyendo webcam, microfono, archivos y pulsaciones de teclas. Banking Trojans roban credenciales bancarias mediante inyecciones web. Downloader Trojans instalan malware adicional tras la infeccion inicial. Backdoor Trojans crean puntos de acceso ocultos. Ransomware Trojans cifran archivos y exigen pago. Infostealer Trojans recopilan contrasenas almacenadas, cookies y datos sensibles.
Impacto para las organizaciones
Los troyanos son la base de muchos ataques dirigidos. Una vez instalados pueden llevar a compromiso total del sistema, robo de datos, infeccion por ransomware o participacion en botnets. Campanas como Emotet y TrickBot han causado miles de millones en danos. NIS2 exige proteccion adecuada contra malware.
Proteccion
Implemente EDR con analisis de comportamiento que detecte actividad de troyanos. Utilice sandboxing de correo electronico. Forme a los empleados en reconocer ingenieria social. Aplique listas blancas de aplicaciones. Monitorice el trafico de red en busca de comunicacion C2.
Como ayuda DEFION
DEFION detecta actividad de troyanos mediante Managed Threat Detection. El equipo DFIR investiga infecciones y determina el impacto completo.