Troyanos informáticos: definición, tipos y cómo eliminarlos

Los troyanos son el tipo de malware más utilizado por los ciberdelincuentes para robar datos, espiar usuarios y tomar el control de dispositivos sin levantar sospechas. A diferencia de los virus, no se replican solos: se camuflan en software aparentemente legítimo y esperan a que la víctima los ejecute voluntariamente.

A continuación verás qué es exactamente un troyano dentro del ecosistema de malware, sus 7 tipos más peligrosos, cómo detectarlo y eliminarlo paso a paso, apoyándose en las medidas ya descritas en la guía de phishing y en la de autenticación de dos factores, imprescindibles para limitar el daño si un troyano llega a robar tus credenciales.

📅 Publicado: 2 de junio de 2026 · 🕒 Tiempo de lectura: 18 minutos

Un troyano (también llamado caballo de Troya) es un programa malicioso que se presenta como software legítimo o útil para engañar al usuario y conseguir que lo instale voluntariamente. Una vez dentro del sistema, ejecuta acciones ocultas sin el conocimiento ni el consentimiento de la víctima.

El nombre proviene del mito griego del caballo de Troya: un regalo aparentemente inocente que ocultaba soldados enemigos en su interior. En ciberseguridad, el concepto es idéntico. Si quieres entender el ecosistema completo de amenazas en el que operan estos programas, la guía completa de ciberseguridad para usuarios domésticos y PYMEs cubre desde el análisis de malware hasta la protección avanzada de cuentas.

Cómo funciona este malware: fases del ataque

Los troyanos siguen un ciclo de ataque estructurado que conviene conocer para poder detectarlos a tiempo.

1. Distribución: el atacante empaqueta el troyano dentro de un archivo aparentemente inofensivo (un instalador, un PDF, un crack de software, un adjunto de correo).
2. Ejecución: la víctima descarga y ejecuta el archivo. En ese momento, el código malicioso se activa en segundo plano.
3. Instalación silenciosa: se instala en el sistema, crea entradas en el registro de Windows para persistir tras cada reinicio y oculta su presencia.
4. Comunicación con el servidor C2: establece conexión con el servidor de comando y control (C&C o C2) del atacante para recibir órdenes.
5. Ejecución del payload: roba credenciales, activa la cámara, descarga ransomware, incorpora el equipo a una botnet o abre una puerta trasera permanente.

Tipos de troyanos más peligrosos

¿Cómo se propaga este malware?

Este tipo de malware explota principalmente el factor humano. Estos son los vectores de entrada más comunes:

• 📧 Correos de phishing con adjuntos maliciosos (Word, PDF, ZIP) o enlaces a descargas fraudulentas.
• 💿 Software pirata y cracks descargados de sitios no oficiales.
• 📢 Anuncios maliciosos (malvertising) que redirigen a páginas de descarga automática.
• 📱 Aplicaciones falsas que imitan software legítimo en tiendas no oficiales.
• 🎭 Ingeniería social en redes sociales o plataformas de mensajería instantánea.
• ⚠️ Vulnerabilidades en software desactualizado (navegadores, plugins, sistema operativo).
• 🔌 USB y dispositivos físicos comprometidos.
• 💬 Archivos enviados por chat: uno de los vectores de infección más activos son los archivos enviados por WhatsApp o Telegram, especialmente APKs y documentos maliciosos disfrazados de contenido inofensivo.

Los ataques de ingeniería social no requieren explotar vulnerabilidades técnicas, sino manipular al usuario para que ejecute el archivo malicioso voluntariamente. Es el vector más eficaz precisamente porque sortea cualquier medida técnica de seguridad.

Señales de que tu equipo puede estar infectado por este malware

• 🐢 El equipo va más lento de lo habitual sin motivo aparente.
• 🌡️ El ventilador o CPU funcionan al máximo con programas cerrados.
• 🚀 Aparecen programas desconocidos en el inicio del sistema.
• 🛡️ El antivirus se desactiva solo o muestra alertas inesperadas.
• 📶 El tráfico de red aumenta de forma inexplicable cuando no usas internet.
• 🪟 Aparecen ventanas emergentes o publicidad no solicitada.
• 🌐 Cambios en la configuración del navegador sin tu autorización.
• 🌍 Accesos sospechosos a cuentas online desde ubicaciones desconocidas.

Diferencia entre troyano, virus y gusano

Cómo detectar este malware en Windows

1. Revisa los procesos activos: abre el Administrador de tareas (Ctrl + Shift + Esc) y busca procesos con nombres extraños o que consuman recursos de forma anormal.
2. Analiza el inicio del sistema: en el Administrador de tareas, pestaña "Inicio", comprueba qué programas se cargan automáticamente.
3. Monitoriza el tráfico de red: usa herramientas como Wireshark o el Monitor de recursos de Windows para detectar conexiones sospechosas a servidores C2.
4. Escanea con un antimalware actualizado: Malwarebytes, Windows Defender o Kaspersky pueden detectar la mayoría de variantes conocidas.
5. Revisa el registro de Windows: suelen crear entradas en HKCU\Software\Microsoft\Windows\CurrentVersion\Run.

Si detectas comportamientos extraños en el inicio de sesión, la monitorización de logins en Windows con PowerShell: detecta intrusiones antes de que sea tarde te permite identificar accesos no autorizados vinculados a una infección activa.

Cómo eliminar un troyano paso a paso

1. Desconecta el equipo de internet para cortar la comunicación con el servidor C2.
2. Arranca en Modo Seguro (F8 al iniciar o desde la configuración avanzada de Windows).
3. Ejecuta un escáner antimalware actualizado en modo sin conexión si es posible.
4. Elimina los archivos detectados y limpia las entradas del registro asociadas.
5. Cambia todas las contraseñas desde un dispositivo limpio, especialmente banca, correo y redes sociales.
6. Actualiza el sistema operativo y todo el software para cerrar las vulnerabilidades explotadas.
7. En casos graves, reinstala el sistema operativo desde cero con una imagen limpia verificada.

Tras cambiar las contraseñas, usa un gestor de contraseñas: análisis y comparativa de los 6 mejores para generar credenciales únicas y robustas en cada servicio. Es el paso más crítico para evitar que el daño se extienda a otras cuentas.

Cómo protegerte de este malware: 10 medidas esenciales

La prevención es la defensa más eficaz contra este tipo de malware. Estas medidas reducen drásticamente el riesgo de infección:

1. Descarga software solo desde fuentes oficiales y tiendas verificadas.
2. Mantén el sistema operativo y las aplicaciones siempre actualizados.
3. Usa un antivirus con protección en tiempo real y análisis de comportamiento.
4. Activa el doble factor de autenticación (2FA): qué es, tipos y cómo activarlo paso a paso en todas tus cuentas críticas: es la barrera más efectiva cuando roban tus credenciales.
5. No hagas clic en enlaces ni descargues adjuntos de correos no solicitados.
6. Aprende a crear contraseñas seguras: 3 métodos probados contra fuerza bruta y credential stuffing y únicas en cada servicio para limitar el daño en caso de robo por keylogger.
7. Aplica el principio de mínimo privilegio: no uses cuenta de administrador para el uso diario.
8. Configura un cortafuegos (firewall) y monitoriza el tráfico saliente.
9. Realiza copias de seguridad regulares en un soporte desconectado de la red.
10. Fórmate en reconocimiento de phishing y mensajes fraudulentos: el error humano es la principal puerta de entrada.

Checklist: ¿estás protegido frente a esta amenaza?

Troyanos bancarios: la amenaza más activa para usuarios domésticos

Los troyanos bancarios son la variante que más daño económico directo causa a usuarios particulares. Su funcionamiento se basa en tres técnicas principales:

• ⌨️ Keylogging: registran todo lo que escribes, incluyendo usuarios y contraseñas bancarias.
• 📋 Form grabbing: interceptan los datos antes de que se envíen al servidor, incluso en conexiones HTTPS.
• 💉 Inyección web: modifican en tiempo real las páginas de tu banco para añadir campos falsos que capturan datos adicionales.

Familias como Emotet, TrickBot o QakBot han evolucionado hasta convertirse en plataformas de distribución de malware completas, capaces de desplegar ransomware tras robar credenciales bancarias. El phishing es el canal de entrada habitual: un correo aparentemente legítimo de tu banco que oculta un adjunto infectado.

RAT: cuando el atacante toma el control total de tu PC

Un RAT (Remote Access Trojan) otorga al atacante las mismas capacidades que si estuviera físicamente delante de tu equipo:

• 📂 Acceso a todos los archivos y carpetas del sistema.
• 📷 Activación de la cámara web y el micrófono sin indicadores visibles.
• 🖥️ Captura de pantalla en tiempo real.
• 📦 Instalación de software adicional de forma silenciosa.
• 🔑 Exfiltración de contraseñas almacenadas en navegadores.

Los RAT son especialmente peligrosos porque pueden permanecer inactivos durante meses antes de usarse, lo que dificulta su detección. Su funcionamiento es técnicamente similar al de una backdoor o puerta trasera en Windows: qué es, cómo detectarla y eliminarla: ambos crean un canal de acceso persistente y no autorizado al sistema. Después de eliminarlo, es imprescindible revisar y reforzar la configuración de acceso remoto seguro en Windows: RDP, VPN y NLA paso a paso para evitar reinfecciones por el mismo vector.

Este malware en dispositivos móviles: Android también está en el punto de mira

Para dispositivos móviles, instala únicamente aplicaciones desde Google Play o App Store y revisa los permisos solicitados antes de aceptar cualquier instalación. El análisis detallado de las amenazas en mensajería móvil está disponible en la guía de ataques en apps de mensajería en Android: cómo detectar APKs maliciosas y proteger tu cuenta.

Herramientas gratuitas para detectar y eliminar este malware

❓ Preguntas frecuentes sobre troyanos

¿Qué diferencia hay entre un troyano y un virus informático?

👉 La diferencia clave está en la propagación y el disfraz. Un virus se replica solo adjuntándose a otros archivos. Un troyano no se propaga por sí mismo: depende de que el usuario lo ejecute creyendo que es un programa útil. El objetivo suele ser el control remoto o el robo de datos, mientras que el virus tiende a dañar o corromper archivos del sistema.

¿Un troyano puede infectar mi equipo sin que yo haga nada?

👉 En la mayoría de los casos sí requieren que ejecutes un archivo o hagas clic en un enlace. Sin embargo, algunas variantes aprovechan vulnerabilidades del navegador o del sistema operativo para instalarse sin interacción directa (drive-by download). Visitar una página comprometida puede ser suficiente si el software está desactualizado. Mantener todo al día es la defensa más efectiva contra este vector.

¿Cómo sé si tengo un troyano en el ordenador ahora mismo?

👉 Hay señales claras: el equipo va más lento de lo habitual, el ventilador trabaja a máxima potencia sin razón aparente, el antivirus se desactiva solo o detectas tráfico de red inusual cuando no usas internet. Para confirmarlo, ejecuta un análisis con Malwarebytes en modo seguro, revisa los procesos activos en el Administrador de tareas y comprueba las entradas de inicio con la herramienta Autoruns de Microsoft.

¿El antivirus de Windows detecta todos los troyanos?

👉 Windows Defender detecta la gran mayoría de variantes conocidas, pero los RAT personalizados o de creación reciente pueden evadir la detección. Se recomienda complementarlo con Malwarebytes Free como escáner secundario bajo demanda, especialmente tras comportamientos sospechosos. Ningún antivirus ofrece protección del 100%.

¿Qué hace exactamente un troyano cuando se instala en mi PC?

👉 Depende del tipo. Un troyano bancario intercepta tus credenciales financieras. Un RAT da al atacante control total: puede ver tu pantalla, activar la cámara y leer tus archivos. Un downloader instala silenciosamente otro malware más peligroso. Un backdoor abre un canal permanente de acceso. En todos los casos actúan en segundo plano, sin ventanas ni alertas, para pasar desapercibidos el mayor tiempo posible.

¿Un troyano puede robar mis contraseñas aunque use HTTPS?

👉 Sí. HTTPS protege los datos en tránsito por la red, pero el troyano actúa dentro de tu propio equipo, antes de que los datos lleguen a cifrarse. Con la técnica de form grabbing intercepta lo que escribes en los formularios justo antes de enviarlo, independientemente de si la conexión es segura. La amenaza está en el origen, no en el canal.

¿Puedo recuperar mis datos si un troyano instaló ransomware?

👉 Depende de si tienes copias de seguridad desconectadas de la red. Si no las tienes, las opciones son muy limitadas. Nunca se recomienda pagar el rescate: no garantiza la recuperación de los datos y financia futuros ataques. Antes de rendirte, consulta el proyecto No More Ransom, que ofrece herramientas de descifrado gratuitas para decenas de variantes conocidas. La guía de qué es el ransomware y cómo protegerte antes de que sea tarde detalla el protocolo completo de respuesta.

¿Los troyanos pueden afectar a macOS o Linux?

👉 Sí. Aunque Windows es el objetivo más frecuente, existe malware específico para macOS como Atomic Stealer o XCSSET, diseñado para robar contraseñas del llavero y datos de criptomonedas. En Linux afecta sobre todo a servidores mal configurados. Ningún sistema operativo es inmune, aunque el riesgo para usuarios domésticos es mayor en Windows.

¿Un troyano puede sobrevivir a formatear el disco duro?

👉 En casos excepcionales, sí. Existen variantes avanzadas capaces de infectar el firmware de la placa base (UEFI/BIOS) o el sector de arranque, sobreviviendo a un formateo completo. Son raras y generalmente obra de actores con recursos avanzados. Para el usuario doméstico, un formateo completo con reinstalación desde una imagen oficial limpia elimina prácticamente cualquier variante convencional.

¿Los troyanos se propagan a otros dispositivos de mi red doméstica?

👉 Algunas variantes con capacidades de gusano o integradas en una botnet pueden explorar la red local en busca de dispositivos vulnerables. Es importante tener actualizado el firmware del router y usar contraseñas únicas en cada dispositivo. Un equipo infectado puede ser la puerta de entrada al resto de dispositivos conectados: móviles, tablets, impresoras o televisores inteligentes.

¿Qué hago si creo que mi móvil tiene un troyano?

👉 Desconecta el móvil de internet y del WiFi para cortar la comunicación con servidores externos. Revisa las aplicaciones instaladas y elimina las que no recuerdes haber instalado. Ejecuta un análisis con Malwarebytes o Bitdefender. Si el problema persiste, haz un restablecimiento de fábrica tras guardar copia de seguridad en un dispositivo limpio. Cambia todas tus contraseñas desde otro dispositivo antes de restaurar el móvil.

¿Es seguro abrir un archivo si el antivirus no detecta nada?

👉 No necesariamente. Las variantes de nueva creación o muy personalizadas pueden no figurar en las bases de datos de los antivirus. Antes de ejecutar cualquier archivo de origen desconocido, súbelo a VirusTotal (mencionado en la tabla de herramientas más arriba) para analizarlo con más de 70 motores simultáneamente. Si llega por correo no solicitado o mensajería de una fuente que no reconoces, lo más seguro es no abrirlo aunque el antivirus dé luz verde.

Conclusión: esta amenaza se combate con información y hábitos seguros

Los troyanos son una de las amenazas más persistentes y versátiles del panorama de la ciberseguridad actual. Su eficacia reside en el engaño: el usuario instala voluntariamente su propia trampa. Estas medidas se enmarcan dentro de un manual técnico de seguridad en Windows para la detección y eliminación de malware que conviene revisar de forma conjunta.

La combinación de software actualizado, antimalware activo y hábitos digitales conscientes neutraliza la gran mayoría de los intentos de infección. No se necesita ser un experto técnico: basta con conocer cómo funcionan para no caer en sus trampas.

Si sospechas que tu equipo puede estar comprometido, actúa cuanto antes: cada hora que permanece activo en tu sistema es una hora en la que el atacante puede estar extrayendo información o preparando el siguiente ataque.