# data[].attributes.attachment_link.readable_text
¿Qué es la detección del fraude en el móvil?

Los ataques de fraude a través del móvil siguen aumentando a medida que se popularizan los dispositivos y las aplicaciones móviles. Aunque el reciente aumento de la banca móvil se ha atribuido en gran medida a la COVID-19, el crecimiento del uso de los móviles va a continuar. Los defraudadores también ven la oportunidad en el fraude móvil. Se ha producido un enorme aumento del 173% en los troyanos bancarios móviles para el primer trimestre de 2020 y los expertos del sector informan de un aumento del 37% en los ataques de phishing móvil a nivel mundial en el primer trimestre de 2020 de forma interanual. Para combatirlo, la detección del fraude móvil utiliza diferentes tecnologías, como el blindaje de aplicaciones móviles y el análisis de riesgos, para ayudar a prevenir la toma de cuentas y otros tipos de fraude. Se utilizan diferentes tecnologías entre bastidores para detectar la actividad fraudulenta y proporcionar protección contra el fraude a los consumidores sin que ello afecte a su experiencia de usuario.

Cómo los dispositivos móviles y las aplicaciones están impulsando el fraude móvil

Las métricas indican que los usuarios de móviles dependen cada vez más de sus dispositivos para sus necesidades bancarias. Juniper Research informa de que más de dos mil millones de usuarios de móviles en todo el mundo habrán utilizado sus dispositivos con fines bancarios a finales de 2021, frente a los 1.200 millones de 2020. Aunque el canal online sigue enfrentándose a amenazas, los defraudadores están invirtiendo más tiempo y dinero en atacar el canal móvil, ya que los consumidores de todo el mundo siguen gastando en el comercio electrónico en cosas como aplicaciones para juegos, otras diversiones y más. Según Statistica, "se prevé que en 2024 los consumidores gasten 55.500 millones de dólares estadounidenses en aplicaciones móviles de Google Play Store. El gasto combinado de los usuarios en la App Store y Google Play alcanzará casi 171.000 millones de dólares estadounidenses en 2024."

Detección del fraude móvil, comprensión de las técnicas de fraude móvil más comunes

Los atacantes utilizan una variedad de técnicas para llevar a cabo el fraude móvil. He aquí algunos ejemplos:

Ingeniería inversa: Un actor malintencionado puede aplicar ingeniería inversa a una aplicación para analizar su código fuente y sus componentes. El objetivo aquí sería recopilar información que pueda ser utilizada para desarrollar malware que explote el funcionamiento de la app, o para manipularla. Por ejemplo, un atacante podría desplegar su propia aplicación maliciosa diseñada para explotar las vulnerabilidades descubiertas mediante ingeniería inversa de la aplicación bancaria.

Reempaquetado: Un ataque de reempaquetado comienza con un atacante que realiza ingeniería inversa de una aplicación, inserta código malicioso en la misma y luego vuelve a publicar la aplicación alterada en mercados no oficiales. Para un consumidor, parecerá que ha descargado la aplicación correcta y la aplicación le parecerá la aplicación legítima. Sin embargo, entre bastidores, la aplicación falsificada es un código que roba información personal, redirige fondos o realiza otras actividades maliciosas.

Ataques de superposición: Un ataque de superposición consiste en una pantalla generada por el atacante que aparece sobre la interfaz de usuario de la aplicación legítima. Para la víctima desprevenida, parecerá una experiencia normal dentro de la aplicación, pero estará introduciendo su información sensible, como nombres de usuario, contraseñas, números de tarjetas de crédito u otra información personal identificable, en un formulario controlado por el atacante. La información introducida en la ventana maliciosa se envía entonces directamente al atacante. La víctima de este fraude no sabe que acaba de entregar su información. Además de secuestrar datos, los ataques de superposición se utilizan para la ingeniería social. Pueden utilizarse para engañar a las personas para que instalen otros programas maliciosos o realicen tareas inseguras en sus dispositivos móviles, como conceder a una aplicación maliciosa el control total del teléfono del usuario.

Teclados falsos: El mercado de aplicaciones cuenta con numerosas aplicaciones legítimas de teclados alternativos para sustituir los teclados nativos instalados en los dispositivos móviles. Algunas de estas aplicaciones de teclado tendrán vulnerabilidades que los atacantes pueden explotar o algunas de las aplicaciones de teclado pueden ser falsas y estar diseñadas específicamente para registrar las pulsaciones de teclas y enviarlas a un atacante.

Troyanos bancarios móviles: Un troyano bancario móvil parece ser legítimo, pero esconde un malware que se dirige específicamente a una aplicación bancaria móvil en el dispositivo que ha infectado. Una técnica común utilizada por los troyanos bancarios para móviles es un ataque de superposición en el que se coloca una pantalla falsa encima de una aplicación bancaria legítima (véase "Ataque de superposición" más arriba). El malware captura las credenciales de autentificación de la víctima y puede permanecer activo mientras se realizan otras transacciones bancarias. Por ejemplo, el malware puede modificar los datos de las transacciones interceptando una transferencia de fondos y redirigiendo el dinero a una cuenta fraudulenta. Estos ataques están destinados a crecer a medida que el uso de los teléfonos inteligentes sigue aumentando en todo el mundo. El FBI señala que es mejor ser precavido a la hora de descargar aplicaciones en smartphones y tabletas, ya que algunas podrían ser troyanos bancarios.

Ataques de hombre en el medio: En un ataque de hombre en el medio, el defraudador se sitúa entre la institución financiera y el cliente para poder interceptar, editar, enviar y recibir comunicaciones entre las dos partes sin levantar ninguna sospecha. El estafador toma el control del canal de comunicación entre el dispositivo del cliente y el servidor, configurando una red Wi-Fi maliciosa o fraudulenta como punto de acceso público (conocido como punto de acceso fraudulento) para que se produzca el ataque. El cliente puede utilizar el punto de acceso público sin darse cuenta de que puede estar transfiriendo sus datos de pago a través de una red controlada por un estafador. Las comunicaciones de una aplicación móvil deben implementarse de forma segura a través de elementos como la fijación de certificados, en la que la aplicación sólo se comunicará con un servidor específico porque utiliza un certificado específico que la aplicación móvil está buscando. No hacerlo hace que la aplicación sea vulnerable a un ataque Man-in-the-Middle. Los estafadores también utilizan un ataque Man-in-the-Middle para interponerse entre un SDK y el punto final al que pretende llegar. A continuación, golpean continuamente ese punto final con una serie de llamadas de prueba para hacer ingeniería inversa sobre qué llamadas representan una acción exitosa. Con el tiempo, identifican qué parámetros se pasan para indicar una instalación exitosa. Una vez que "instalan" con éxito una aplicación, continúan con la suplantación del SDK.

Intercambio de SIM: El intercambio de una tarjeta SIM es un servicio legítimo que ofrecen los operadores de telefonía móvil cuando un cliente compra un nuevo dispositivo y la antigua tarjeta SIM ya no es compatible con él. Un mal actor puede abusar de este servicio. En un intercambio de SIM, un estafador utiliza técnicas de ingeniería social para transferir el número de teléfono móvil de la víctima a una nueva tarjeta SIM. El estafador se pone en contacto con el operador de telefonía móvil del cliente y se hace pasar por él, convenciendo a un agente del centro de llamadas para que transfiera el número de teléfono móvil a la tarjeta SIM bajo el control del estafador. Como resultado, la aplicación bancaria del usuario puede activarse en el teléfono del estafador. Si el mecanismo de autenticación del banco incluye mensajes de texto como medio de entrega de contraseñas de un solo uso, entonces hacerse con el número de la víctima se convierte en una forma atractiva para que un delincuente realice transacciones fraudulentas, añada beneficiarios o realice otras operaciones durante una sesión bancaria.

Suplantación de identidad en el móvil: Una forma de suplantación de identidad, el smishing, consiste en que un actor malintencionado le envía un enlace por mensaje de texto para intentar engañarle y que haga clic en él. Al hacer clic en el enlace se puede cargar una página de phishing en la que se engaña al usuario para que introduzca sus credenciales de inicio de sesión, o se inicia, sin saberlo, una descarga silenciosa de software espía de vigilancia en el dispositivo. El objetivo es obtener acceso no autorizado a los datos personales, sensibles y corporativos almacenados y accedidos por el dispositivo. Las Tiny URLs, que son URLs acortadas, también se utilizan en los ataques de phishing por SMS para dirigirle a contenidos maliciosos y se utilizan a menudo en ataques de smishing a gran escala.

Tecnologías que refuerzan la detección del fraude móvil

El fraude móvil afecta a los clientes y a las instituciones financieras. Los clientes actuales que son víctimas del fraude son más propensos a abandonar su institución financiera y los clientes potenciales pueden ser cautelosos a la hora de firmar con un banco que se considera poco riguroso con la prevención del fraude y las soluciones contra el fraude, ya que el ecosistema del fraude sigue evolucionando.

Tecnologías, capacidades y soluciones de detección del fraude móvil

Mobile In-App Protection: La protección móvil dentro de la aplicación es un término general para las tecnologías de seguridad y autenticación de aplicaciones móviles que los desarrolladores pueden integrar en las aplicaciones móviles para hacerlas más resistentes contra amenazas móviles como el reempaquetado, el malware, la inyección de scripts, la ingeniería inversa y el acaparamiento de SMS, entre otras. Gartner afirma que las aplicaciones autodefensivas son "cruciales" porque las aplicaciones móviles se ejecutan en una amplia variedad de dispositivos móviles no fiables con distintos niveles de seguridad. Gartner recomienda que las organizaciones "elijan la protección in-app para las aplicaciones críticas y de alto valor que se ejecutan en entornos no confiables y mueven la lógica del software en el front-end". Gartner también recomienda que las organizaciones eviten utilizar la protección dentro de la aplicación como sustituto de las pruebas de seguridad de las aplicaciones y la aplicación de parches de vulnerabilidad, y que adopten las mejores prácticas de codificación segura antes de buscar soluciones de protección dentro de la aplicación.

Las soluciones de protección de aplicaciones móviles consisten en funciones de seguridad y autenticación como las siguientes:

Blindaje deaplicaciones móviles con autoprotección de aplicaciones en tiempo de ejecución (RASP): el blindaje de aplicaciones con protección en tiempo de ejecución puede detectar y prevenir ataques en tiempo real. La combinación del blindaje de aplicaciones móviles con la protección en tiempo de ejecución permite que las aplicaciones financieras móviles se ejecuten de forma segura, que se bloquee el código extraño para que no interfiera con la funcionalidad de la aplicación o que se cierre la aplicación si existe una amenaza para los datos. La integración del blindaje de aplicaciones con la protección en tiempo de ejecución también protege la información sensible de los ciberdelincuentes, incluso en dispositivos móviles que no son de confianza.

La autoprotección de aplicaciones en tiempo de ejecución (RASP), término acuñado por Gartner, protege las aplicaciones móviles contra las intrusiones de múltiples tipos de malware. RASP está integrado de forma nativa en la aplicación móvil y mitiga los ataques maliciosos que se dirigen a la aplicación detectándolos y cerrando la aplicación antes de que los datos sensibles puedan verse comprometidos y utilizados para el fraude. Refuerza la seguridad de las aplicaciones móviles neutralizando las posibles amenazas y protege los datos sensibles y las transacciones de alto valor de los hackers.

El blindaje de aplicaciones con protección en tiempo de ejecución es una herramienta de prevención que protege la aplicación móvil impidiendo que ésta funcione en un emulador o cuando es interferida por un depurador. Se trata de herramientas que los ingenieros inversos utilizan para interrogar a una aplicación y encontrar vulnerabilidades. Detecta el keylogging malicioso, las aplicaciones reempaquetadas y los dispositivos con jailbreak o rooteados, entre otros.

Las instituciones financieras pueden emparejar la tecnología de análisis de riesgos (motor de riesgos) con las tecnologías de blindaje y seguridad de aplicaciones móviles para recopilar información adicional sobre la aplicación en su entorno de ejecución para optimizar la gestión del fraude y permitir que la aplicación bancaria funcione de forma segura en un entorno de riesgo.

El endurecimiento de las aplicaciones, también conocido como capacidades de prevención, aumenta el nivel de esfuerzo requerido por el atacante para llevar a cabo un ataque.

Autenticación basada en elriesgo: La autenticación basada en el riesgo (RBA), que utiliza algoritmos de aprendizaje automático, ayuda a prevenir el fraude móvil determinando el nivel de riesgo de cada transacción financiera y qué nivel de autenticación del cliente se requiere para cada transacción. El RBA ajusta el nivel de autentificación del cliente necesario al nivel de riesgo que conlleva y ayuda a reducir los falsos positivos, lo que significa que menos clientes serán rechazados falsamente por motivos de fraude. En el pasado, muchas organizaciones confiaban en un tipo de autenticación para todos los clientes y transacciones: contraseñas y nombres de usuario estáticos, que es la autenticación binaria. Las contraseñas y los nombres de usuario se consideran una seguridad débil porque son muy fáciles de robar y explotar para los estafadores. Por otro lado, la autenticación basada en el riesgo es una forma de autenticación fuerte porque da contexto al usuario y a su transacción para determinar el nivel de riesgo y la susceptibilidad de fraude. En el caso de una transacción de alto riesgo, se pide al usuario una autentificación adicional para confirmar su identidad. Hay tres factores comunes utilizados para la autenticación: algo que se sabe, algo que se tiene y algo que se es. La autenticación más común es algo que usted conoce y puede ser una contraseña o un simple número de identificación personal (PIN). Sin embargo, también es el más fácil de vencer para los defraudadores. El factor "algo que tienes" se refiere a elementos como un dispositivo móvil o tokens autentificadores de hardware, que generan un código de acceso de un solo uso. Las opciones basadas en el teléfono inteligente, como una notificación push y una contraseña de un solo uso (OTP), también ofrecen una verificación de múltiples factores (MFA). Los datos biométricos son el factor "algo que eres" y pueden ser huellas dactilares, escaneos faciales o análisis de voz, y forman parte de la evolución hacia inicios de sesión sin contraseña. Los tres factores de autenticación se combinan a menudo para proporcionar una mayor seguridad y frustrar a los defraudadores. La combinación de un escáner de huellas dactilares con un código de acceso único refuerza la seguridad y es un ejemplo de autenticación multifactor.

Autenticación fuera de banda: La autenticación fuera de banda es un tipo de autenticación de dos factores (2FA) que requiere un método de verificación secundario a través de un canal de comunicación separado junto con el típico ID y contraseña. Por ejemplo, podría implicar el escritorio del cliente como un canal y su teléfono móvil como otro canal. Es más difícil para un atacante comprometer dos canales diferentes, lo que reduce la probabilidad de una toma de posesión de la cuenta con éxito, ya que el atacante tendría que comprometer dos canales separados para obtener acceso. La autenticación fuera de banda (OOB) es utilizada por las instituciones financieras y otras organizaciones con altos requisitos de seguridad. Esto hace que el hackeo de una cuenta sea más difícil porque dos canales de autenticación separados e inconexos tendrían que ser comprometidos simultáneamente para que un atacante obtenga acceso.

Autenticación multifactor: La autenticación multifactor (MFA) utiliza múltiples tecnologías para autenticar la identidad del cliente y deben combinar tecnologías de verificación de al menos dos grupos o factores de autenticación diferentes. Los factores de autentificación incluyen:

Algo que sabes: una contraseña, un PIN, una frase de paso o preguntas y sus correspondientes respuestas.

Algo que tienes: La mayoría de la gente utiliza su teléfono inteligente con una aplicación de autenticación como el dispositivo que genera estos códigos o les permite responder a un servidor con un código de acceso de un solo uso detrás de las escenas.

Algo que eres: se trata de cualquier cosa, desde huellas dactilares, escáneres de retina, reconocimiento facial, reconocimiento de voz o el comportamiento de un usuario (como la fuerza o la rapidez con la que teclea o desliza el dedo por una pantalla) que puede utilizarse para identificar a un usuario único.

Para lograr la autenticación multifactor, se deben utilizar al menos dos tecnologías diferentes de al menos dos grupos tecnológicos diferentes para el proceso de autenticación. En consecuencia, el uso de un PIN junto con una contraseña no se consideraría autenticación multifactor, mientras que el uso de un PIN con reconocimiento facial como segundo factor sí lo sería. También es aceptable utilizar más de dos formas de autenticación. Sin embargo, la mayoría de los usuarios desean cada vez más una autenticación sin fricciones (la posibilidad de ser verificado sin necesidad de realizar una verificación). La AMF puede evitar, por ejemplo, el fraude de toma de posesión de cuentas y el phishing.

Cronto®: Un Cronto®, o código similar al QR, puede autenticar o autorizar una transacción financiera y mejora la protección de las transacciones de alto valor. El cliente verá un criptograma gráfico que se asemeja a un código QR, mostrado en el navegador de su ordenador. Sólo el banco puede generar el código para que se pueda confiar en él para establecer un canal seguro entre el cliente y el banco. Cuando quiera realizar una transacción, introduzca los datos del pago en la aplicación de banca online en el navegador. A continuación, verás el código tipo QR y lo escanearás con la cámara de tu dispositivo móvil. Tu dispositivo lo descodificará, descifrará los datos del pago y te los mostrará en tu móvil en texto plano. Este enfoque cumple con los requisitos de vinculación dinámica señalados en la Norma Técnica Reglamentaria de la Directiva de Servicios de Pago Revisada (PSD2) de la Unión Europea.

Capacidades adicionales de seguridad móvil que ayudan a la detección del fraude móvil:

La ofuscación del código desordena el código y dificulta a un atacante la ingeniería inversa del funcionamiento de la aplicación. En consecuencia, una aplicación que es más difícil de leer debería ser más difícil de atacar, y de robar su propiedad intelectual.

Criptografía de caja blanca: Lo que se conoce como criptografía de caja blanca se utiliza para evitar que un atacante descubra las claves de cifrado utilizadas por una aplicación, utilizando una combinación de cifrado y ofuscación, o codificando el código para que sea difícil de entender. En otros casos, la razón de ser de la caja blanca es ofrecer un mecanismo de seguridad independiente del sistema operativo que proteja las claves secretas incluso si el atacante compromete de algún modo el sistema operativo móvil o el dispositivo.

Fijación de certificados: en lugar de aceptar cualquier certificado de una gama específica de autoridades de certificación, la fijación permite a las partes implicadas en el proceso de autenticación mutua fijar certificados concretos, lo que significa que sólo se aceptarán estos certificados. Si un atacante falsifica un certificado, aunque éste provenga de una autoridad de certificación legítima, la parte que se comunica lo rechazará, evitando un ataque Man-in-the-Middle.

Cómo pueden ser vulnerables las aplicaciones móviles

Los desarrolladores de aplicaciones móviles no saben, en última instancia, cómo se utilizarán sus aplicaciones, si se trata de fraude publicitario en el móvil, o de fraude bancario en el móvil, o en qué entorno. En consecuencia, siempre existe el riesgo de que una aplicación bancaria sea objeto de un programa malicioso en el dispositivo y provoque pérdidas por fraude a la institución financiera. Aunque las tiendas App Store de Apple y Google Play Store filtran un gran porcentaje del malware, el fraude en las aplicaciones es una posibilidad. Existen aplicaciones maliciosas en las tiendas de aplicaciones que esperan ser descargadas para robar información personal o inyectar código malicioso en el dispositivo móvil o en otra aplicación. Incluso si los usuarios sólo descargan aplicaciones de las tiendas oficiales, algo malicioso podría colarse y si una aplicación maliciosa reside en el dispositivo de un usuario, pone en riesgo potencial la aplicación del desarrollador.

Otra idea errónea es que los sistemas operativos iOS y Android proporcionan una seguridad adecuada para el dispositivo móvil y, por extensión, una seguridad adecuada para sus aplicaciones móviles. Esto es cierto hasta cierto punto. Android e iOS dedican bastante tiempo a parchear sus sistemas operativos para eliminar vulnerabilidades, pero ninguno de ellos es 100% seguro y no pueden tener en cuenta la negligencia de los usuarios. Los desarrolladores de aplicaciones móviles no pueden depender simplemente de la seguridad de Android o iOS y deben tomar medidas adicionales para que sus aplicaciones sean seguras. También hay que tener en cuenta que siempre hay un intervalo de tiempo entre la identificación de una vulnerabilidad y el lanzamiento de un parche por parte de los fabricantes y los operadores de telefonía móvil. Si el parche no se descarga, el usuario podría acabar ejecutando versiones del sistema operativo muy anticuadas y llenas de oportunidades para los atacantes y el código malicioso.

Seguridad necesaria para las aplicaciones bancarias

El Proyecto Abierto de Seguridad de las Aplicaciones Web (OWASP), una comunidad internacional de líderes del sector en su campo -tecnólogos, expertos en seguridad de datos y desarrolladores-, ha desarrollado una línea de base independiente para la seguridad de las aplicaciones móviles llamada Mobile App Security Verification Standard (MASVS). El Open Web Security Project ofrece una guía imparcial sobre las capacidades de seguridad recomendadas para las aplicaciones móviles de iOS y Android, dependiendo de su función. Las aplicaciones de servicios bancarios y financieros requieren el estándar de seguridad más estricto según OWASP debido a sus datos sensibles. También deben ser resistentes a la ingeniería inversa. Las aplicaciones bancarias atienden a un público amplio y variado que utiliza diversos dispositivos con diferentes sistemas operativos, por lo que hay que tomar precauciones adicionales. Las aplicaciones bancarias se rigen por el MASVS L2+R del Open Web Application Security Project (OWASP), el estándar de seguridad más estricto.

# data[].attributes.attachment_link.title
Detección y prevención del fraude en el móvil

# data[].attributes.attachment_link.description
La detección del fraude en el móvil utiliza diferentes tecnologías, como el blindaje de aplicaciones móviles y el análisis de riesgos, para ayudar a prevenir la toma de cuentas y otros tipos de fraude. Las tecnologías se utilizan entre bastidores para detectar actividades fraudulentas y ofrecer protección contra el fraude a los consumidores sin que ello afecte a su experiencia de usuario.

# data[].attributes.attachment_link.readable_text
Definición de troyano

Un caballo de Troya o troyano es un tipo de malware que a menudo se camufla como software legítimo. Los ciberladrones y los hackers pueden emplear los troyanos para intentar acceder a los sistemas de los usuarios. Normalmente, algún tipo de ingeniería social engaña a los usuarios para que carguen y ejecuten los troyanos en sus sistemas. Una vez activados, los troyanos pueden permitir a los cibercriminales espiarte, robar tus datos confidenciales y obtener acceso por una puerta trasera a tu sistema.

¿Qué es un troyano?

El término "troyano" deriva de la antigua historia griega acerca del engañoso caballo que provocó la caída de la ciudad de Troya. Cuando se trata de tu ordenador, un virus troyano opera de forma similar: se esconde dentro de programas aparentemente inofensivos o intenta engañarte para que lo descargues. El nombre se acuñó en un informe de las Fuerzas Aéreas estadounidenses de 1974, en el cual se especulaba sobre hipotéticas formas de vulnerar ordenadores.

Puede que oigas a la gente referirse a un "virus troyano" o un "virus de caballo de Troya", pero estos términos son ligeramente engañosos. Esto se debe a que, a diferencia de los virus, los troyanos no se autorreplican. En cambio, un programa troyano se propaga simulando ser un software o contenido útil, mientras que en secreto contiene instrucciones maliciosas. Es más útil pensar en "troyano" como un término genérico para la transmisión de software malicioso que los piratas informáticos utilizan para diversas amenazas.

¿Cómo funcionan los programas troyanos?

Un troyano debe ser ejecutado por la víctima para funcionar. El malware troyano puede infectar los dispositivos de varias formas, como las siguientes:

El usuario es víctima de un ataque de phishing u otro ataque de ingeniería social al abrir un archivo adjunto de correo electrónico infectado o hacer clic en un vínculo a un sitio web malicioso.

El usuario ve una ventana emergente de un programa antivirus falso que afirma que su ordenador está infectado y lo invita a ejecutar un programa para limpiarlo. Esto se denomina "scareware". En realidad, los usuarios están descargando un programa troyano en su dispositivo.

El usuario visita un sitio web malicioso y experimenta una descarga oculta que simula ser un software útil.

El usuario descarga un programa cuyo editor es desconocido, desde un sitio web no confiable.

Los atacantes instalan un programa troyano aprovechando una vulnerabilidad del software o mediante un acceso no autorizado.

Los piratas informáticos crean una red de punto de acceso wifi falsa que simula ser la red a la que el usuario está tratando de conectarse. Cuando el usuario se conecta a esta red, puede ser redirigido a sitios web falsos que contienen exploits de navegador que redirigen los archivos que intenta descargar.

El término "troyano instalador de malware" suele utilizarse en relación con estos programas. Los instaladores de malware y downloaders son programas de ayuda para varios tipos de software malicioso, incluidos los troyanos. Suelen implementarse como scripts o pequeñas aplicaciones. No realizan ninguna actividad maliciosa por sí mismos, sino que allanan el camino para los ataques descargando, descomprimiendo e instalando los módulos maliciosos principales.

Tipos de programas troyanos

Los troyanos se clasifican en función del tipo de acciones que pueden realizar en el ordenador. Algunos ejemplos de virus troyanos son los siguientes:
Puerta trasera
Un troyano backdoor (de puerta trasera) proporciona el control remoto del ordenador infectado a los ciberdelincuentes. Estos troyanos permiten al ciberdelincuente hacer todo lo que desee en el ordenador infectado, como enviar, recibir, iniciar y eliminar archivos, mostrar datos y reiniciar el ordenador. Los troyanos backdoor (de puerta trasera) a menudo se utilizan para unir un conjunto de ordenadores infectados para formar un botnet o una red zombi que se puede utilizar con objetivos delictivos.
Exploit
Los exploits son programas que contienen datos o código que se aprovechan de una vulnerabilidad del software de aplicaciones que se ejecutan en el ordenador.
Troyanos bancarios
Los programas Trojan-Banker, o troyanos bancarios, están diseñados para robar tus datos bancarios de sistemas de banca en línea, sistemas de pago electrónico y tarjetas de débito o crédito.
Troyano Clampi
Clampi, también conocido como Ligats e Ilomo, permanece a la espera de que los usuarios inicien sesión para realizar una transacción financiera, como acceder a la banca en línea o introducir los datos de la tarjeta de crédito para una compra en Interent. Clampi es lo suficientemente sofisticado como para ocultarse de los firewalls y pasar desapercibido durante mucho tiempo.
Troyano Cryxos
Habitualmente, Cryxos se asocia con el llamado scareware o solicitudes falsas de llamadas de soporte. Por lo general, las víctimas reciben una ventana emergente con un mensaje como: "Su dispositivo ha sufrido un ataque" o "Su ordenador está infectado". El usuario es dirigido a un número de teléfono de asistencia. Si el usuario llama al número, se le presiona para que pague por la asistencia. En algunos casos, se le puede pedir al usuario que dé acceso remoto a su ordenador al "agente de atención al cliente", lo que puede conducir al secuestro del dispositivo y al robo de datos.
Troyano DDoS
Estos programas realizan ataques DDoS (denegación de servicio distribuida) contra una dirección web específica. Mediante el envío de una gran cantidad de solicitudes (desde tu ordenador y otros ordenadores infectados), el ataque puede saturar la dirección de destino y originar una denegación de servicio.
Troyano downloader
Los programas de descarga de troyanos, Trojan-Downloader, pueden descargar e instalar nuevas versiones de programas maliciosos en el ordenador, incluidos troyanos y adware.
Troyano instalador de malware
Los hackers utilizan estos programas para instalar troyanos y virus, o bien para evitar la detección de programas maliciosos. No todos los programas antivirus pueden analizar todos los componentes incluidos en este tipo de troyano.
Troyano FakeAV
Los programas Trojan-FakeAV simulan la actividad de software antivirus. Están diseñados para extorsionar al usuario a cambio de la detección y eliminación de amenazas, aunque estas no existan realmente.
Troyano GameThief
Este tipo de programas roba los datos de la cuenta de usuario de los jugadores en línea.
Troyano Geost
Geost es un troyano bancario para Android. Se esconde en aplicaciones maliciosas que se distribuyen a través de páginas web no oficiales con nombres de host de servidores generados aleatoriamente. Las víctimas suelen encontrarlo cuando buscan aplicaciones que no están disponibles en Google Play. Una vez descargada la aplicación, solicita permisos que, cuando se activan, permiten la infección por software malicioso. Geost se descubrió cuando la organización que lo desarrolló cometió errores de seguridad, lo que les permitió a los investigadores ver directamente su funcionamiento e incluso identificar a algunos de los atacantes.
Troyano IM
Los programas Trojan-IM roban los datos de inicio de sesión y las contraseñas de los programas de mensajería instantánea, como WhatsApp, Facebook Messenger, Skype, etc. Este tipo de troyano puede permitirle al atacante controlar las sesiones de chat mediante el envío del troyano a cualquier persona de tu lista de contactos. También pueden realizar ataques DDoS utilizando tu ordenador.
Troyano Mailfinder
Estos programas pueden recopilar direcciones de correo electrónico de tu ordenador, lo que les permite a los ciberdelincuentes enviar correos masivos de software malicioso y spam a tus contactos.
Troyano Ransom
Este tipo de troyano puede modificar los datos del ordenador para que no funcione correctamente o no puedas utilizar datos específicos. El ciberdelincuente restaurará el rendimiento del ordenador o desbloqueará los datos después de que hayas pagado el dinero "de rescate" que solicita.
Troyanos de acceso remoto
Los troyanos de acceso remoto, abreviados RAT, les dan a los piratas informáticos el control total de un ordenador desde una ubicación remota. Pueden utilizarse para robar información o espiar a la víctima. Una vez vulnerado el sistema host, el intruso puede utilizarlo para distribuir RAT a otros ordenadores vulnerables para establecer una botnet.
Rootkit
Los rootkits están diseñados para ocultar ciertos objetos o actividades en el sistema. A menudo, su finalidad principal es evitar la detección de programas maliciosos, con el fin de ampliar el período en el que los programas pueden ejecutarse en un ordenador infectado.
Troyanos SMS
Estos programas pueden costarte dinero al enviar mensajes de texto desde tu dispositivo móvil a números de teléfono con tarifa especial.
Troyano Spy
Los programas Trojan-Spy pueden ver cómo utilizas el ordenador, por ejemplo, mediante el seguimiento de los datos que introduces a través del teclado, la realización de capturas de pantalla o la obtención de una lista de aplicaciones en ejecución.
Troyano Qakbot
Qakbot es un troyano bancario avanzado. Se cree que es el primer software malicioso diseñado específicamente para recopilar información bancaria y se utiliza a menudo junto con otras herramientas muy conocidas.
Troyano Wacatac
Es una amenaza troyana muy dañina que puede llevar a cabo varias acciones maliciosas en el sistema de la víctima. Suele infiltrarse a través de correos electrónicos de phishing, el uso compartido de archivos en redes infectadas y parches de software. Su objetivo es robar datos confidenciales y compartirlos con los piratas informáticos. También puede permitirles a los piratas informáticos acceder de forma remota al sistema, para llevar a cabo tareas dañinas.
Otros ejemplos de troyanos incluyen los siguientes:

Cómo pueden afectarte los troyanos

Los troyanos son increíblemente buenos escondiéndose. Engañan a los usuarios para que los instalen y luego trabajan "detrás de escena" para lograr su objetivo. Si eres víctima, puede que no te des cuenta hasta que sea demasiado tarde. Si sospechas que un malware troyano pudo haber atacado tu dispositivo, debes estar atento a los siguientes indicadores:

Mal funcionamiento del dispositivo: por ejemplo, funciona lentamente o se bloquea con frecuencia (incluido el famoso "error de la pantalla azul").

El escritorio ha cambiado, por ejemplo, la resolución de la pantalla está alterada o el color es diferente.

La barra de tareas ha cambiado o ha desaparecido del todo.

Aparecen programas no reconocidos (que no has instalado) en el administrador de tareas.

Las ventanas emergentes han aumentado: no solo anuncios, sino ventanas emergentes en el navegador que ofrecen productos o análisis antivirus y que, al hacer clic en ellas, descargan software malicioso en el dispositivo.

Se te redirige a sitios web desconocidos al navegar en Internet.

Aumento del spam.

Es posible eliminar algunos troyanos desactivando los programas de inicio del ordenador que no procedan de fuentes confiables. Para ello, reinicia el dispositivo en modo seguro, para que el troyano no pueda impedirte eliminarlo.

Ten en cuenta cuáles son los programas específicos que estás eliminando, porque podrías ralentizar o inutilizar el sistema si eliminas programas básicos que el ordenador necesita para funcionar.

¿Pueden los troyanos infectar los teléfonos móviles?

En pocas palabras, sí. El software malicioso troyano puede afectar tanto a dispositivos móviles como a ordenadores portátiles y de escritorio. Cuando esto ocurre, suele ser a través de lo que parece un programa legítimo, pero que en realidad es una versión falsa de una aplicación que contiene software malicioso. Por lo general, estos programas han sido descargados de tiendas de aplicaciones no oficiales o piratas, por usuarios desprevenidos; un ejemplo reciente es una versión falsa de la aplicación Clubhouse. Las aplicaciones troyanizadas pueden robar información de tu teléfono y también ganar dinero para los piratas informáticos al hacer que envíes mensajes de texto con tarifa especial.

Sin embargo, es poco habitual que un troyano infecte un iPhone, en parte debido al enfoque de "jardín vallado" de Apple, que significa que las aplicaciones de terceros deben ser aprobadas e investigadas a través de la App Store, y en parte porque las aplicaciones en iOS están aisladas. Esto significa que no pueden interactuar con otras aplicaciones ni acceder en profundidad al sistema operativo del teléfono. Sin embargo, si el iPhone está liberado (jailbreak), no tendrás del mismo nivel de protección contra el software malicioso.

Cómo protegerte contra los programas troyanos

Como siempre, una combinación de protección antivirus integral y una buena higiene de ciberseguridad es la mejor protección contra el malware troyano:

1. Ten cuidado con las descargas. Nunca descargues ni instales software de una fuente en la que no confíes plenamente.

2. Mantente atento a las amenazas de phishing. Nunca abras un archivo adjunto, hagas clic en un vínculo o ejecutes un programa enviado por correo electrónico por una persona que no conoces.

3. Actualiza el software de tu sistema operativo en cuanto haya actualizaciones disponibles. Además de las actualizaciones del sistema operativo, también deberías comprobar si hay actualizaciones de otros programas que utilices en tu ordenador. Las actualizaciones suelen incluir parches de seguridad para mantenerle a salvo de las nuevas amenazas.

4. No visites sitios web inseguros. Busca sitios que tengan certificados de seguridad: su URL debe empezar por https:// en lugar de http://. La "s" significa "seguro" y también debe haber un icono de candado en la barra de direcciones.

5. Evita hacer clic en ventanas emergentes y anuncios. No hagas clic en ventanas emergentes desconocidas y poco confiables que adviertan que el dispositivo está infectado u ofrezcan un programa mágico para solucionarlo. Se trata de una táctica habitual de los virus troyanos.

6. Protege las cuentas con contraseñas complejas y únicas. Una contraseña segura no es fácil de adivinar e, idealmente, se compone de una combinación de letras mayúsculas y minúsculas, caracteres especiales y números. Evita utilizar la misma contraseña en todos los sitios y cámbiala con regularidad.Una herramienta de administrador de contraseñas es una excelente manera de administrar las contraseñas.

7. Mantén tu información personal a salvo con firewalls. Los firewalls filtran los datos que entran en tu dispositivo desde Internet. Aunque la mayoría de los sistemas operativos vienen con un firewall incorporado, también es una buena idea utilizar un firewall de hardware para una protección completa.

8. Crear copias de seguridad con regularidad. Aunque crear una copia de seguridad de tus archivos no te protegerá de la descarga de un troyano, te ayudará en caso de que un ataque de software malicioso te haga perder algo importante.

Al instalar un software antivirus efectivo, puedes proteger tus dispositivos (ordenadores de escritorio, ordenadores portátiles, ordenadores Mac, tabletas y smartphones) de los troyanos. Una solución de antivirus sólida, como Kaspersky Total Security, detectará y evitará los ataques de troyanos en tus dispositivos y garantizará una experiencia en línea más segura.
Artículos relacionados:

# data[].attributes.attachment_link.title
¿Qué es un virus troyano? Tipos y cómo eliminarlo

# data[].attributes.attachment_link.description
Existen muchos tipos diferentes de virus troyanos. Descubre los más populares y cómo puedes proteger tus dispositivos.

# data[].attributes.attachment_link.title
Fraude y ciberataque, las principales amenazas del 2022

# data[].attributes.attachment_link.title
La seguridad en los dispositivos móviles

# data[].attributes.headline
¿TE HA PARECIDO ÚTIL LA INFORMACIÓN DE ESTE PADLET?, ¿POR QUÉ?.

# data[].attributes.subject
¿TE HA PARECIDO ÚTIL LA INFORMACIÓN DE ESTE PADLET?, ¿POR QUÉ?.

# data[].attributes.headline
¿CONOCES A ALGUIEN QUE HAYA SUFRIDO FRAUDE EN EL MÓVIL?. , ¿ME LO CUENTAS?.

# data[].attributes.subject
¿CONOCES A ALGUIEN QUE HAYA SUFRIDO FRAUDE EN EL MÓVIL?. , ¿ME LO CUENTAS?.

# data[].attributes.headline
VULNERABILIDADES EN LOS DISPOSITIVOS MÓVILES.

# data[].attributes.subject
VULNERABILIDADES EN LOS DISPOSITIVOS MÓVILES.

# data[].attributes.body
Las principales vulnerabilidades en dispositivos móviles (ealde.es)

# data[].attributes.attachment_link.readable_text
Las vulnerabilidades en dispositivos móviles son las causantes que se materialicen las amenazasde ciberseguridad de esta tecnología. Cuando esto ocurre, se puede dañar seriamente a la organización causando enormes pérdidas económicas. En este sentido, conocer las debilidades es una forma de prevenir y evitar los riesgos digitales a nivel corporativo.

Las vulnerabilidades en dispositivos móviles más habituales

No solamente los ordenadores, sino que los dispositivos móviles también son susceptibles a las ciber amenazas. En los últimos meses se ha demostrado que, independientemente de los sistemas operativos que se usen, todos los Smartphones pueden ser víctimas de ataques informáticos. Esto sucede cuando se desconocen los riesgos o no se da importancia a las vulnerabilidades, de forma que estas brechas de seguridad permiten que la amenaza se materialice. Entre otras vulnerabilidades encontramos las siguiente:

No tener un antivirus

Los antivirus están muy ligados a los ordenadores, pero también son necesarios para los smartphones. No tener un antivirus se puede convertir en una vulnerabilidad, dejando desprotegido el dispositivo. De esta forma, los ciberdelincuentes pueden aprovechar la facilidad y realizar ataques mediante programas de malware. Si se tiene un programa que protege el teléfono, será más fácil evitar posibles infecciones o sustracción de información valiosa para la empresa.

Ausencia de un protocolo para la instalación de aplicaciones

No tener un protocolo definido para todos los empleados en cuanto a la instalación de apps o software es sinónimo de tener los dispositivos indefensos frente a amenazas. Cuando esto ocurre, el usuario del teléfono puede descargar sin quereros apps que provoquen una fuga de información. Otro de los sucesos que puede ocurrir es que se modifique el sistema operativo, provocando fallos en la seguridad del dispositivo.

Ausencia de un protocolo para la conexión de redes no habituales

Un dispositivo móvil se puede conectar desde diferentes redes. Cuando el usuario se conecta desde una red no habitual esta puede ser insegura, lo que podría llevar al robo de información a través de un dispositivo "man in the middle".

Ausencia de políticas sobre el uso correcto de los dispositivos móviles

Es importante educar y formar a todos los empleados para que conozcan un protocolo sobre el buen uso de los activos digitales. Contar con equipos que conozcan los posibles riesgos que puedan ocurrir y las formas de prevenirlos servirá para asegurarse que no existan ataques como malware o ransomware.

Falta de consciencia en materia de seguridad

Si no existe una consciencia en materia de seguridad de la información es muy probable que el personal de la empresa no dé importancia suficiente a las medidas para evitar sustracciones o ataques. Contar con empleados concienciados en ciberseguridad será la manera de evitar grandes pérdidas económicas.

Máster en Ciberseguridad y Riesgos Digitales

EALDE Business School ha creado el Máster en Ciberseguridad y Riesgos Digitales para formar a especialistas que sepan establecer protocolos para proteger a dispositivos de amenazas cibernéticas. Gracias a esta formación los alumnos aprenderán a establecer sistemas de seguridad de la información mediante la ISO 27001.

Además, los estudiantes también dominarán los fundamentos de la normativa ISO 31000 y aprenderán a trabajar siguiendo el pensamiento basado en los riesgos.

Puedes obtener más información sobre el Máster en Ciberseguridad y Riesgos Digitales de EALDE Business School haciendo clic en el siguiente enlace:

Si te ha gustado este artículo te resultará interesante el siguiente vídeo, impartido por el experto Antonio José Segovia:

# data[].attributes.attachment_link.title
Vulnerabilidades de ciberseguridad en dispositivos móviles

# data[].attributes.attachment_link.description
Las vulnerabilidades en dispositivos móviles son las causantes que se materialicen las amenazas de ciberseguridad de esta tecnología. Cuando esto ocurre, se puede dañar seriamente a la organización causando enormes pérdidas económicas. En este sentido, conocer las debilidades es una forma de prevenir y evitar los riesgos digitales a nivel corporativo.

# data[].attributes.body
Phishing, Vishing, Smishing, ¿qué son y cómo protegerse? | BBVA

# data[].attributes.attachment_link.readable_text
En tiempos donde usar el celular y la computadora es cosa de todos los días, es importante conocer y estar alertas sobre los distintos tipos de amenazas cibernéticas. El 'phishing', 'vishing' y 'smishing' son algunos los fraudes electrónicos que utilizan los ciberdelicuentes para robar datos privados, pero mediante información y prevención se pueden evitar.

'Phishing'

Probablemente sea el método más utilizado por los ciberdelincuentes. Consiste en el envío de correos electrónicos fraudulentos que dirigen a los clientes a páginas 'web' falsas que aparentan ser de la entidad bancaria. Esta modalidad también puede presentarse en Facebook con 'fan page' falsas que postean contenido fraudulento y solicitan información confidencial de los usuarios.

En el 'phishing' el anzuelo más común que utilizan los ciberdelincuentes es falsificar campañas de actualización de datos o registros para sorteos que supuestamente está llevando a cabo el banco. En las ' webs' fraudulentas se solicitan datos como los números de la tarjeta de crédito, DNI, contraseña de banca por internet e incluso el código CVV, con el cual ya podrían realizar compras online a espaldas del cliente.

La primera forma de prevenir el 'phishing' parte del sentido común y es no brindar información confidencial. Si uno ya es cliente del banco, la entidad financiera ya maneja con seguridad estos datos, por lo que nunca enviará un correo solicitándolos. Correos como 'has ganado un premio' o 'desbloquea tu cuenta' no son enviados por ninguna entidad financiera.

'Vishing'

El término deriva de la unión de dos palabras: 'voice' y 'phishing' y se refiere al tipo de amenaza que combina una llamada telefónica fraudulenta con información previamente obtenida desde internet.

Este método consta de dos pasos. Primero, el ciberdelincuente tiene que haber robado información confidencial a través de un correo electrónico o web fraudulenta ('phishing'), pero necesita la clave SMS o token digital para realizar y validar una operación. Es en este momento en que se produce el segundo paso: el ciberdelincuente llama por teléfono al cliente identificándose como personal del banco y, con mensajes particularmente alarmistas, intenta de que el cliente revele el número de su clave SMS o token digital, que son los necesarios para autorizar transacciones.

El ejemplo más común es que, luego de obtener los datos del cliente a través del 'phishing', el ciberdelincuente contacte telefónicamente al usuario diciéndole que se ha detectado una actividad sospechosa en su cuenta y que puede perder todo su dinero, por lo que para evitarlo necesita que el cliente le brinda su clave SMS o token digital.

En estas circunstancias, un cliente jamás debe revelar ese tipo de datos a nadie porque son la llave para autorizar las transacciones. El cliente debe colgar de inmediato y ponerse en contacto con el banco para denunciar lo sucedido. El banco nunca se contactará por ninguna vía para solicitar información sensible y confidencial sobre clave y contraseñas.

'Smishing'

Así como las llamadas telefónicas son una vía para tratar de engañar a los clientes, también lo son los mensajes de texto o mensajes por WhatsApp y de ahí deriva la modalidad conocida como 'smishing'.

Esta amenaza se produce cuando el cliente recibe un mensaje de texto, donde el emisor se hace pasar por el banco, y le informan que se ha realizado una compra sospechosa con su tarjeta de crédito. A su vez, el texto solicita que se comunique con la banca por teléfono de la entidad financiera y le brinda un número falso. El cliente devuelve la llamada y es ahí cuando el ciberdelincuente, haciéndose pasar por el banco, solicita información confidencial para supuestamente cancelar la compra. En una variante de esta modalidad el mensaje también podría incluir un enlace a una 'web' fraudulenta para solicitar información sensible.

La solución para el 'smishing' es no hacerle caso a los mensajes que solicitan realizar una llamada, una operación, o brindar datos. Hay que poner especial atención a los números sospechosos y recordar que el único número de la banca por teléfono de BBVA Continental es 595-0000.

Así como el 'phishing', el 'vishing' y el 'smishing', existen también otras amenazas que no solo atacan a los canales digitales, sino que también pueden presentarse en el mismo momento de realizar operaciones en cajeros automáticos o haciendo una compra, por ejemplo. En la página web de BBVA Continental se puede encontrar el listado completo de estas amenazas y los mejores consejos para no caer en ellas. Información y prevención, he ahí la fórmula.

# data[].attributes.attachment_link.title
Phishing, Vishing, Smishing, ¿qué son y cómo protegerse?

# data[].attributes.attachment_link.description
En tiempos donde usar el celular y la computadora es cosa de todos los días, es importante conocer y estar alertas sobre los distintos tipos de amenazas cibernéticas. El 'phishing', 'vishing' y 'smishing' son algunos los fraudes electrónicos que utilizan los ciberdelicuentes para robar datos privados, pero mediante información y prevención se pueden evitar.