Queti

Troyanos

Se denomina Troyano a todo software malicioso que ingresa al equipo como un aparente programa legítimo o inofensivo (fotos, archivos de música, archivos de correo, páginas web, etc.) con el objetivo de ocasionar daños en el usuario y se diferencian de los virus en que no se reproduce infectando otros ficheros, tampoco se propaga haciendo copias de sí mismo como hacen los gusanos.
Eltérmino Troyano viene de la historia del “Caballo de Troya” mencionada en la obra de Homero “La Odisea” en el cual se suponía que este caballo hecho de madera era un regalo de los griegos para los romanos pero el cual era una estrategia para introducirse en la ciudad fortificada de Troya.
Aunque un troyano puede tener diferentes objetivos principalmente y en la mayoría de los casos opera creandouna puerta trasera o backdoor que permite la administración remota del equipo a un usuario no autorizado.
Están compuestos por dos archivos: un cliente que es el que envía las órdenes y un servidor que recibe las órdenes del cliente, las ejecuta y devuelve resultados.
Los efectos de los troyanos pueden ser muy peligrosos. Al igual que los virus, tienen la capacidad de eliminar ficheros odestruir la información del disco duro. Pero además pueden capturar y reenviar datos confidenciales a una dirección externa o abrir puertos de comunicaciones, permitiendo que un posible intruso controle nuestro ordenador de forma remota. También pueden realizar acciones tales como capturar todos los textos introducidos mediante el teclado o registrar las contraseñas introducidas por el usuario. Es debidoa esta particular característica, son muy utilizados por los ciberdelincuentes, por ejemplo, para robar datos bancarios.
En los últimos años y gracias a la popularización de Internet esta tendencia ha cambiado y es que los ciberdelincuentes han visto en este malware la herramienta perfecta para robar datos bancarios, nombres de usuario y contraseñas, información personal, etc.

Accionesposibles de un troyano:

← Administración remota del equipo.
← Ataques de denegación de servicio o envío de spam.
← Instalación de otros programas
← Robo de información personal: información bancaria, contraseñas, códigos de seguridad.
← Apagar o reiniciar el equipo.
← Monitorizar las pulsaciones del teclado.
← Realizar capturas de pantalla.
← Ocupar el espacio libre del disco duro conarchivos inútiles.
← Borra el disco duro
← Funcionar como servidor Proxy
← Alterar archivos de inicio.

Consejos para evitar infectarse de un Troyano informático:

← No descargar programas de páginas desconocidas o poco confiables
← Tener cuidado con los correos electrónicos que recibimos: nunca abrir un correo de un remitente desconocido con un fichero desconocido, como si fuera una imagen
←Mantener actualizado el antivirus (esto es más que obligatorio)
← Usar un buen firewall.
← Vigile las descargas realizadas desde aplicaciones P2P.

NetBus

NetBus es un troyano escrito en Delphi por Carl-Fredrik Neikter, un programador sueco, en marzo de 1998 que salió en circulación antes que Back Orifice.
Este programa esta lejos de ser un administrador remoto, aún cuando suscaracterísticas pueden permitírselo, sino más bien un programa que originalmente fué creado para molestar personas y aún sigue siéndolo ya que consigo trae características que así lo demuestran.
NetBus esta disponible libremente en Internet teniendo varias versiones circulando y sus servidores ejecutables por lo general pueden ser "Patch.exe" y "SysEdit.exe" los cuales siempre usan los puertos 12345 y 12346para conectarse
Cuando se inicia por primera vez, el servidor se instala en el ordenador host, incluyendo la modificación de Windows del Registro para que se inicie automáticamente en cada inicio del sistema.
Este permite a un usuario remoto abrir y cerrar las unidades de CD-ROM, mostrar imágenes BMP/JPG, intercambiar los botones del mouse, ejecutar aplicaciones, generar sonidos cuando se...