Un troyano bancario es un malware diseñado para robar credenciales de banca en línea, datos de tarjetas y códigos de un solo uso, o para manipular transferencias directamente desde el dispositivo de la víctima.
Cómo funcionan los troyanos bancarios
Como cualquier troyano, el troyano bancario se oculta en algo que el usuario instala voluntariamente: una app falsa, un adjunto de correo o un programa pirata. Una vez activo, emplea una o varias técnicas:
- Inyecciones web: inserta campos adicionales o páginas falsas en la web real del banco dentro del navegador.
- Captura de formularios y keylogging: registra los datos de acceso cuando se escriben o envían.
- Ataques de superposición: en Android, dibuja una pantalla de inicio de sesión falsa sobre la app bancaria auténtica.
- Interceptación de SMS y notificaciones: roba contraseñas de un solo uso para autorizar transferencias fraudulentas.
- Control remoto: abusa de los servicios de accesibilidad para realizar operaciones en el propio dispositivo y eludir los controles de huella del dispositivo.
Troyanos bancarios destacados
- Zeus (2007): uno de los más influyentes; su código fuente se filtró en 2011 y dio lugar a numerosas variantes.
- Dridex y TrickBot: troyanos de escritorio difundidos por spam que después se convirtieron en plataformas de distribución de ransomware.
- FluBot: troyano para Android propagado por SMS, desmantelado en 2022 con ayuda de Europol.
- Anatsa (TeaBot) y Cerberus: familias de Android distribuidas mediante apps dropper y alquiladas a otros delincuentes.
Cómo protegerse de los troyanos bancarios
- Instalar apps solo desde tiendas oficiales y denegar permisos de accesibilidad a las que no los necesitan.
- Mantener actualizados el sistema operativo y las apps bancarias.
- Preferir la autenticación mediante app o llave física a los códigos por SMS.
- Revisar con atención las confirmaciones de operaciones y avisar al banco de inmediato ante cualquier anomalía.
Sinónimos:
malware bancario, banking trojan, troyano de banca
