De Creeper a SubSeven: cómo han cambiado los troyanos informáticos

Los troyanos informáticos se presentan como programas legítimos o útiles, pero ocultan acciones no deseadas. Su historia recorre décadas de cambios, desde experimentos tempranos con programas autorreplicantes hasta herramientas de acceso remoto que permiten robar información, espiar o controlar un equipo.

Creeper, desarrollado en 1971, fue un experimento de software que se propagaba por ARPANET y mostraba el mensaje «I’m the creeper, catch me if you can». No tenía el mismo propósito que el malware criminal actual, pero anticipó debates sobre programas que se desplazan entre sistemas. En los años noventa, herramientas como NetBus y SubSeven popularizaron el control remoto no autorizado de ordenadores.

Más tarde aparecieron troyanos bancarios como Zeus y SpyEye, diseñados para robar credenciales y datos financieros. Familias como Emotet y TrickBot se utilizaron en campañas más amplias, y los troyanos de acceso remoto (RAT) modernos pueden facilitar espionaje, persistencia y control del equipo. Algunas amenazas intentan ocultarse dentro de procesos legítimos o cifrar sus comunicaciones para dificultar la detección.

La defensa combina actualizaciones, protección endpoint, copias de seguridad, cuentas con permisos limitados y precaución con enlaces y adjuntos. Si un equipo muestra comportamientos sospechosos, es mejor aislarlo y recurrir a un análisis técnico que ejecutar herramientas desconocidas. La historia de los troyanos demuestra que cambian las técnicas, pero siguen siendo decisivas la prevención y la capacidad de detectar actividad anómala.