Un troyano es un software malicioso que se introduce en un ordenador y se instala en él, aparentando ser un programa inofensivo, pero su finalidad es permitir a un usuario no autorizado tomar el control de la maquina infectada. A diferencia de otros virus los troyanos no infectan o corrompen archivos o programas y a diferencia de los gusanos no tienen capacidad de propagarse automáticamente.
Un troyano, normalmente, está constituido por dos programas: un servidor y un cliente.
La conexión entre dos programas puede ser:
- Conexión directa: el cliente se conecta al servidor para enviarle ordenes.
- Conexión inversa: el servidor envía directamente la información al cliente.
Las especies mas habituales de troyanos:
Backdoor
Un equipo informático infectado con malware backdoor permite que el atacante controle el equipo sin necesidad de autenticarse, por lo que tendría el acceso a cualquier archivo del disco para verlo, copiarlo y podría hasta robar cualquier información personal.
Keylogger
Este sistema consiste en capturar las pulsaciones de las teclas realizadas en el equipo de la víctima para proporcionárselas al atacante. Algunas entidades bancarias utilizan un mecanismo que evita que el usuario tenga que teclear su clave, mostrando en su pantalla un teclado virtual, en el cual el cliente selecciona los caracteres de su clave.
Downloader
Consiste en descargar archivos maliciosos y ejecutarlos en el equipo infectado.
Proxy
Sirven para que el intruso utilice la red infectada como servidor proxy, accediendo a la web a través del mismo y encubriendo su verdadera identidad, pues si se rastrea cualquier acción que realice, siempre se llegará hasta el ordenador infectado y nunca hasta el del intruso.
No hay comentarios:
Publicar un comentario