Troyanos informáticos: qué son, tipos y cómo eliminarlos en 2026

Los troyanos son el tipo de malware más utilizado por los ciberdelincuentes para robar datos, espiar usuarios y tomar el control de dispositivos sin levantar sospechas. A diferencia de los virus, no se replican solos: se camuflan en software aparentemente legítimo y esperan a que la víctima los ejecute. En tu referencia en seguridad digital encontrarás guías prácticas y verificadas para proteger tu equipo.

¿Qué es un troyano informático?

Un troyano (también llamado caballo de Troya) es un programa malicioso que se presenta como software legítimo o útil para engañar al usuario y conseguir que lo instale voluntariamente. Una vez dentro del sistema, ejecuta acciones ocultas sin el conocimiento ni el consentimiento de la víctima.

El nombre proviene del mito griego del caballo de Troya: un regalo aparentemente inocente que ocultaba soldados enemigos en su interior. En ciberseguridad, el concepto es idéntico. Si quieres entender el ecosistema completo de amenazas en el que operan los troyanos, la guía de ciberseguridad para usuarios cubre desde el análisis de malware hasta la protección avanzada de cuentas.

Un troyano es un tipo de malware disfrazado de software legítimo que, al ejecutarse, permite a los atacantes acceder al sistema infectado, robar información o instalar otros programas maliciosos, todo sin que el usuario lo sepa. [/su_box]

Cómo funciona un troyano: fases del ataque

Los troyanos siguen un ciclo de ataque estructurado que conviene conocer para poder detectarlos a tiempo.

1. Distribución: el atacante empaqueta el troyano dentro de un archivo aparentemente inofensivo (un instalador, un PDF, un crack de software, un adjunto de correo).
2. Ejecución: la víctima descarga y ejecuta el archivo. En ese momento, el código malicioso se activa en segundo plano.
3. Instalación silenciosa: el troyano se instala en el sistema, crea entradas en el registro de Windows para persistir tras cada reinicio y oculta su presencia.
4. Comunicación con el servidor C2: establece conexión con el servidor de comando y control (C&C o C2) del atacante para recibir órdenes.
5. Ejecución del payload: roba credenciales, activa la cámara, descarga ransomware, incorpora el equipo a una botnet o abre una puerta trasera permanente.

Tipos de troyanos más peligrosos en 2026

No todos los troyanos funcionan igual. Cada variante está diseñada para un objetivo específico:

¿Cómo se propagan los troyanos?

Los troyanos explotan principalmente el factor humano. Estos son los vectores de entrada más comunes:

• Correos de phishing con adjuntos maliciosos (Word, PDF, ZIP) o enlaces a descargas fraudulentas.
• Software pirata y cracks descargados de sitios no oficiales.
• Anuncios maliciosos (malvertising) que redirigen a páginas de descarga automática.
• Aplicaciones falsas que imitan software legítimo en tiendas no oficiales.
• Ingeniería social en redes sociales o plataformas de mensajería instantánea.
• Vulnerabilidades en software desactualizado (navegadores, plugins, sistema operativo).
• USB y dispositivos físicos comprometidos.

Los ataques de ingeniería social no requieren explotar vulnerabilidades técnicas, sino manipular al usuario para que ejecute el archivo malicioso voluntariamente. Es el vector más eficaz precisamente porque sortea cualquier medida técnica de seguridad.

Señales de que tu equipo puede estar infectado por un troyano

🔎 Síntomas de infección por troyano

• El equipo va más lento de lo habitual sin motivo aparente
• El ventilador o CPU funcionan al máximo con programas cerrados
• Aparecen programas desconocidos en el inicio del sistema
• El antivirus se desactiva solo o muestra alertas inesperadas
• El tráfico de red aumenta de forma inexplicable
• Aparecen ventanas emergentes o publicidad no solicitada
• Cambios en la configuración del navegador sin autorización
• Accesos sospechosos a cuentas online desde ubicaciones desconocidas

Diferencia entre troyano, virus y gusano

Es frecuente confundir estos términos. La distinción es importante para entender el comportamiento de cada amenaza:

Cómo detectar un troyano en Windows

Existen varias técnicas para identificar la presencia de un troyano en tu sistema:

1. Revisa los procesos activos: abre el Administrador de tareas (Ctrl + Shift + Esc) y busca procesos con nombres extraños o que consuman recursos de forma anormal.
2. Analiza el inicio del sistema: en el Administrador de tareas, pestaña "Inicio", comprueba qué programas se cargan automáticamente.
3. Monitoriza el tráfico de red: usa herramientas como Wireshark o el Monitor de recursos de Windows para detectar conexiones sospechosas.
4. Escanea con un antimalware actualizado: Malwarebytes, Windows Defender o Kaspersky pueden detectar la mayoría de troyanos conocidos.
5. Revisa el registro de Windows: los troyanos suelen crear entradas en HKCU\Software\Microsoft\Windows\CurrentVersion\Run.

Si detectas comportamientos extraños en el inicio de sesión, la monitorización de logins en Windows te permite identificar accesos no autorizados vinculados a una infección activa.

Cómo eliminar un troyano paso a paso

1. Desconecta el equipo de internet para cortar la comunicación con el servidor C2.
2. Arranca en Modo Seguro (F8 al iniciar o desde la configuración avanzada de Windows).
3. Ejecuta un escáner antimalware actualizado en modo sin conexión si es posible.
4. Elimina los archivos detectados y limpia las entradas del registro asociadas.
5. Cambia todas las contraseñas desde un dispositivo limpio, especialmente banca, correo y redes sociales.
6. Actualiza el sistema operativo y todo el software para cerrar las vulnerabilidades explotadas.
7. En casos graves, reinstala el sistema operativo desde cero con una imagen limpia verificada.

Tras cambiar las contraseñas, usa un gestor de contraseñas para generar credenciales únicas y robustas en cada servicio. Es el paso más crítico para evitar que el daño se extienda a otras cuentas.

Cómo protegerte de los troyanos: 10 medidas esenciales

La prevención es la defensa más eficaz contra los troyanos. Estas medidas reducen drásticamente el riesgo de infección:

• Descarga software solo desde fuentes oficiales y tiendas verificadas.
• Mantén el sistema operativo y las aplicaciones siempre actualizados.
• Usa un antivirus con protección en tiempo real y análisis de comportamiento.
• Activa el doble factor de autenticación (2FA) en todas tus cuentas críticas: es la barrera más efectiva cuando un troyano roba tus credenciales.
• No hagas clic en enlaces ni descargues adjuntos de correos no solicitados.
• Aprende a crear contraseñas seguras y únicas en cada servicio para limitar el daño en caso de robo por keylogger.
• Aplica el principio de mínimo privilegio: no uses cuenta de administrador para el uso diario.
• Configura un cortafuegos (firewall) y monitoriza el tráfico saliente.
• Realiza copias de seguridad regulares en un soporte desconectado de la red.
• Fórmate en reconocimiento de phishing y mensajes fraudulentos: el error humano es la principal puerta de entrada.

Checklist: ¿estás protegido frente a los troyanos?

✅ Lista de verificación de seguridad frente a troyanos

• ☐ Tengo un antivirus o antimalware activo y actualizado
• ☐ Mi sistema operativo y aplicaciones están al día
• ☐ No descargo software de sitios no oficiales ni uso cracks
• ☐ Tengo activado el 2FA en correo, banca y redes sociales
• ☐ Uso contraseñas únicas y robustas en cada servicio
• ☐ Reviso periódicamente los programas que se inician con Windows
• ☐ Tengo activo el cortafuegos de Windows o uno de terceros
• ☐ Realizo copias de seguridad fuera de la red (USB o nube cifrada)
• ☐ Sé identificar un correo de phishing antes de abrirlo
• ☐ No uso la cuenta de administrador para el uso cotidiano

Troyanos bancarios: la amenaza más activa para usuarios domésticos

Los troyanos bancarios son la variante que más daño económico directo causa a usuarios particulares. Su funcionamiento se basa en tres técnicas principales:

• Keylogging: registran todo lo que escribes, incluyendo usuarios y contraseñas bancarias.
• Form grabbing: interceptan los datos antes de que se envíen al servidor, incluso en conexiones HTTPS.
• Inyección web: modifican en tiempo real las páginas de tu banco para añadir campos falsos que capturan datos adicionales.

Familias como Emotet, TrickBot o QakBot han evolucionado hasta convertirse en plataformas de distribución de malware completas, capaces de desplegar ransomware tras robar credenciales bancarias. El phishing es el canal de entrada habitual de estos troyanos: un correo aparentemente legítimo de tu banco que oculta un adjunto infectado.

RAT: cuando el atacante toma el control total de tu PC

Un RAT (Remote Access Trojan) otorga al atacante las mismas capacidades que si estuviera físicamente delante de tu equipo:

• Acceso a todos los archivos y carpetas del sistema.
• Activación de la cámara web y el micrófono sin indicadores visibles.
• Captura de pantalla en tiempo real.
• Instalación de software adicional de forma silenciosa.
• Exfiltración de contraseñas almacenadas en navegadores.

Los RAT son especialmente peligrosos porque pueden permanecer inactivos durante meses antes de usarse, lo que dificulta su detección. Su funcionamiento es técnicamente similar al de una puerta trasera o backdoor: ambos crean un canal de acceso persistente y no autorizado al sistema. Después de eliminar un RAT, es imprescindible revisar y reforzar la configuración de acceso remoto en Windows para evitar reinfecciones por el mismo vector.

Troyanos en dispositivos móviles: Android también está en el punto de mira

Los troyanos no afectan solo a ordenadores con Windows. Los dispositivos Android son un objetivo creciente:

• Troyanos de SMS: envían mensajes premium o interceptan códigos de verificación 2FA.
• Troyanos bancarios móviles: superponen pantallas falsas sobre aplicaciones bancarias reales.
• Troyanos de suscripción: se suscriben a servicios de pago sin consentimiento del usuario.
• Stalkerware: espían ubicación, llamadas y mensajes del dispositivo.

Para dispositivos móviles, instala únicamente aplicaciones desde Google Play o App Store y revisa los permisos solicitados antes de aceptar cualquier instalación.

Herramientas gratuitas para detectar y eliminar troyanos

❓ Preguntas frecuentes sobre troyanos

¿Qué diferencia hay entre un troyano y un virus informático?

👉 La diferencia clave está en la propagación y el disfraz. Un virus se replica solo adjuntándose a otros archivos. Un troyano no se propaga por sí mismo: depende de que el usuario lo ejecute creyendo que es un programa útil. El objetivo del troyano suele ser el control remoto o el robo de datos, mientras que el virus tiende a dañar o corromper archivos del sistema.

¿Un troyano puede infectar mi equipo sin que yo haga nada?

👉 En la mayoría de los casos sí requieren que ejecutes un archivo o hagas clic en un enlace. Sin embargo, algunas variantes aprovechan vulnerabilidades del navegador o del sistema operativo para instalarse sin interacción directa (drive-by download). Visitar una página comprometida puede ser suficiente si el software está desactualizado. Mantener todo al día es la defensa más efectiva contra este vector.

¿Cómo sé si tengo un troyano en el ordenador ahora mismo?

👉 Hay señales claras: el equipo va más lento de lo habitual, el ventilador trabaja a máxima potencia sin razón aparente, el antivirus se desactiva solo o detectas tráfico de red inusual cuando no usas internet. Para confirmarlo, ejecuta un análisis con Malwarebytes en modo seguro, revisa los procesos activos en el Administrador de tareas y comprueba las entradas de inicio con la herramienta Autoruns de Microsoft.

¿El antivirus de Windows detecta todos los troyanos?

👉 Windows Defender detecta la gran mayoría de troyanos conocidos, pero las variantes más recientes o los RAT personalizados pueden evadir la detección. Se recomienda complementarlo con Malwarebytes Free como escáner secundario bajo demanda, especialmente tras comportamientos sospechosos. Ningún antivirus ofrece protección del 100 %.

¿Qué hace exactamente un troyano cuando se instala en mi PC?

👉 Depende del tipo. Un troyano bancario intercepta tus credenciales financieras. Un RAT da al atacante control total: puede ver tu pantalla, activar la cámara y leer tus archivos. Un downloader instala silenciosamente otro malware más peligroso. Un backdoor abre un canal permanente de acceso. En todos los casos actúan en segundo plano, sin ventanas ni alertas, para pasar desapercibidos el mayor tiempo posible.

¿Un troyano puede robar mis contraseñas aunque use HTTPS?

👉 Sí. HTTPS protege los datos en tránsito por la red, pero un troyano actúa dentro de tu propio equipo, antes de que los datos lleguen a cifrarse. Con la técnica de form grabbing intercepta lo que escribes en los formularios justo antes de enviarlo, independientemente de si la conexión es segura. La amenaza está en el origen, no en el canal.

¿Puedo recuperar mis datos si un troyano instaló ransomware?

👉 Depende de si tienes copias de seguridad desconectadas de la red. Si no las tienes, las opciones son muy limitadas. Nunca se recomienda pagar el rescate: no garantiza la recuperación de los datos y financia futuros ataques. Antes de rendirte, consulta el proyecto No More Ransom, que ofrece herramientas de descifrado gratuitas para decenas de variantes conocidas.

¿Los troyanos pueden afectar a macOS o Linux?

👉 Sí. Aunque Windows es el objetivo más frecuente, existen troyanos específicos para macOS como Atomic Stealer o XCSSET, diseñados para robar contraseñas del llavero y datos de criptomonedas. En Linux afectan sobre todo a servidores mal configurados. Ningún sistema operativo es inmune, aunque el riesgo para usuarios domésticos es mayor en Windows.

¿Un troyano puede sobrevivir a formatear el disco duro?

👉 En casos excepcionales, sí. Existen variantes avanzadas capaces de infectar el firmware de la placa base (UEFI/BIOS) o el sector de arranque, sobreviviendo a un formateo completo. Son raras y generalmente obra de actores con recursos avanzados. Para el usuario doméstico, un formateo completo con reinstalación desde una imagen oficial limpia elimina prácticamente cualquier troyano convencional.

¿Los troyanos se propagan a otros dispositivos de mi red doméstica?

👉 Algunos tipos sí. Los troyanos con capacidades de gusano o integrados en una botnet pueden explorar la red local en busca de dispositivos vulnerables. Es importante tener actualizado el firmware del router y usar contraseñas únicas en cada dispositivo. Un troyano en un PC puede ser la puerta de entrada al resto de dispositivos conectados: móviles, tablets, impresoras o televisores inteligentes.

¿Qué hago si creo que mi móvil tiene un troyano?

👉 Desconecta el móvil de internet y del WiFi para cortar la comunicación con servidores externos. Revisa las aplicaciones instaladas y elimina las que no recuerdes haber instalado. Ejecuta un análisis con Malwarebytes o Bitdefender. Si el problema persiste, haz un restablecimiento de fábrica tras guardar copia de seguridad en un dispositivo limpio. Cambia todas tus contraseñas desde otro dispositivo antes de restaurar el móvil.

¿Es seguro abrir un archivo si el antivirus no detecta nada?

👉 No necesariamente. Los troyanos de nueva creación o muy personalizados pueden no figurar en las bases de datos de los antivirus. Antes de ejecutar cualquier archivo de origen desconocido, súbelo a VirusTotal para analizarlo con más de 70 motores simultáneamente. Si llega por correo no solicitado o mensajería de una fuente que no reconoces, lo más seguro es no abrirlo aunque el antivirus dé luz verde.

Conclusión: los troyanos se combaten con información y hábitos seguros

Los troyanos son una de las amenazas más persistentes y versátiles del panorama de la ciberseguridad actual. Su eficacia reside en el engaño: el usuario instala voluntariamente su propia trampa.

La combinación de software actualizado, antimalware activo y hábitos digitales conscientes neutraliza la gran mayoría de los intentos de infección. No se necesita ser un experto técnico: basta con conocer cómo funcionan para no caer en sus trampas.

Si sospechas que tu equipo puede estar comprometido, actúa cuanto antes: cada hora que un troyano permanece activo en tu sistema es una hora en la que el atacante puede estar extrayendo información o preparando el siguiente ataque.