Caballos de Troya en la capacitación de ciberseguridad PPT

Diapositiva 2

Esta diapositiva ofrece una visión general de los Caballos de Troya. Un Caballo de Troya es una forma de malware que se hace pasar por código o software legítimo.

Diapositiva 3

Esta diapositiva analiza el funcionamiento de los Caballos de Troya. A menudo se utilizan técnicas de ingeniería social para convencer a los usuarios finales de descargar aplicaciones maliciosas que contienen Caballos de Troya como un archivo adjunto.

Diapositiva 4

Esta diapositiva habla de cómo un caballo de Troya afecta negativamente a un ordenador. Una vez que un Caballo de Troya se activa, puede afectar negativamente al rendimiento del ordenador y poner en riesgo los datos confidenciales del usuario.

Diapositiva 5

Esta diapositiva analiza si un caballo de Troya es un virus o un malware. Clasificar un troyano como virus es incorrecto porque, a diferencia de un virus o un gusano, el malware troyano no puede replicarse ni autoejecutarse. Requiere una acción específica y deliberada por parte del usuario.

Diapositiva 6

Esta diapositiva destaca los tipos de caballos de Troya. Estos son: troyano de rescate, troyano puerta trasera, troyano descargador, troyano DDoS, troyano de explotación, troyano rootkit, troyano SMS, troyano falso AV, troyano ladrón de juegos y troyano bancario.

Notas del instructor:

• Troyano de rescate: Este malware troyano exige un rescate a los usuarios a cambio de la restauración de un dispositivo infectado y su contenido
• Troyano puerta trasera: El actor de amenazas establece puntos de acceso a la red utilizando este malware
• Troyano descargador: Este tipo de troyano suele atacar dispositivos ya comprometidos e instala una nueva versión de software malicioso en el dispositivo
• Troyano DDoS: Estos pueden desplegarse en múltiples dispositivos para crear una botnet o red zombie, que luego puede utilizarse para ejecutar un ataque DDoS
• Troyano de explotación: Como su nombre indica, estos troyanos identifican y aprovechan las vulnerabilidades dentro de las aplicaciones de software para obtener acceso al sistema
• Troyano rootkit: Los rootkits operan cerca o dentro del kernel del sistema operativo, lo que les da la capacidad de iniciar comandos en el ordenador. Este troyano proporciona acceso no autorizado a los actores de amenazas. Es difícil de detectar ya que puede ocultar su presencia en el dispositivo infectado
• Troyano SMS: Este es un ataque a dispositivos móviles en el que el malware troyano puede enviar y interceptar mensajes de texto. También puede generar ingresos enviando mensajes SMS a números de tarifa premium
• Troyano falso AV: Disfrazado de software antivirus, este troyano es un ransomware que exige a los usuarios pagar para detectar o eliminar amenazas. Los problemas que afirma haber encontrado el programa suelen ser falsos
• Troyano ladrón de juegos: Este troyano se dirige a los jugadores en línea e intenta acceder a la información de inicio de sesión de su cuenta de juego
• Troyano bancario: Este troyano se dirige a cuentas financieras y está creado para robar datos relacionados con cuentas bancarias, tarjetas de crédito o débito u otros sistemas de pago en línea

Diapositiva 7

Esta diapositiva enumera tipos de Caballos de Troya. Estos son: QakBot, Andromeda y Zloader de Night Spider.

Diapositiva 8

Esta diapositiva brinda información sobre QakBot, que es un tipo de caballo de Troya. QakBot es un troyano bancario de eCrime que puede propagarse por una red utilizando una funcionalidad similar a un gusano.

Diapositiva 9

Esta diapositiva habla de Andromeda, que es un tipo de caballo de Troya. Andromeda es un troyano modular que se emplea principalmente como descargador para difundir cargas útiles de malware adicionales, como troyanos bancarios.

Diapositiva 10

Esta diapositiva brinda información sobre Zloader de Night Spider, que es un tipo de caballo de Troya. Zloader se disfraza de programas legítimos como Zoom, Atera, Brave Browser, NetSupport, JavaPlugin e instaladores de TeamViewer.

Diapositiva 11

Esta diapositiva nos dice cómo identificar los caballos de Troya. Los siguientes signos pueden indicar la presencia de un caballo de Troya en un dispositivo: un cambio en la pantalla del ordenador, cantidades excesivas de anuncios emergentes, etc.

Diapositiva 12

Esta diapositiva analiza cómo protegerse contra un ataque de caballo de Troya. Adoptar una conducta en línea responsable y tomar algunas sencillas medidas preventivas son las mejores formas de protegerse contra los ataques de caballos de Troya.

Diapositiva 13

Esta diapositiva brinda información sobre la eliminación de un caballo de Troya. Un sistema debe desconectarse inmediatamente de Internet si se identifica un caballo de Troya. Los archivos sospechosos deben identificarse y eliminarse utilizando un software antivirus/antimalware o reinstalando el sistema operativo.