Cómo eliminar un virus troyano en Mac

Los troyanos a menudo se ocultan en programas o archivos de video que descargas, lo cual solo aumenta la frustración. Sin embargo, la mayoría de los troyanos se pueden eliminar con bastante facilidad y no deberían afectar tu Mac o tus datos a largo plazo. En este artículo, responderemos todas las posibles preguntas que puedas tener sobre los troyanos y explicaremos en detalle cómo borrar un troyano en tu Mac.

¿Qué es un virus troyano?

A trojan virus, or to give it its full name, a Trojan Horse, is so-called because it’s a cyber equivalent of the Wooden Horse of Troy. In that case, the wooden horse was used to trick the defenders of Troy into allowing enemy soldiers behind the city walls. In the case of a trojan virus on your Mac, it tricks users into downloading the virus by hiding it in something that looks legitimate.

Muchas veces los troyanos se hacen pasar por actualizaciones de programas, como el bien conocido Adobe Flash o, peor aún, como herramientas antivirus. Uno de los troyanos más fastidiosos está relacionado con adware que muestra un pop-up diciendo que tu Mac ha sido infectado y luego te lleva a la descarga de lo que dice ser un antivirus, pero que en realidad es el propio virus.

El mejor troyano es el que pasa desapercibido

Algunos troyanos pueden quedar indetectados durante muchos años antes de revelar su presencia. Eso es exactamente lo que pasa con Coldroot, un virus de acceso remoto para Mac. El troyano Coldroot ha estado oculto durante dos años y ha robado miles de contraseñas en todo el mundo.

¿Qué es lo que hace un troyano?

Es posible que ya hayas visto un troyano antes: podría hacerse pasar por un archivo adjunto de email. Aunque el correo puede parecer totalmente normal, su único propósito es hacer que hagas clic en el enlace malicioso o que descargues el archivo adjunto, infectando así tu Mac con un troyano de inmediato.

El principal problema con los troyanos es que no hay forma de saber que los estás instalando — parecen y actúan como archivos normales, pero pueden instalar otro malware e incluso rastrear tu actividad sin tu conocimiento.

Cómo saber si tienes malware Troyano en tu Mac

Muchos de los síntomas de infección por un troyano son los mismos que con los demás tipos de virus. Estos incluyen:

  • Tu Mac empieza a tener un comportamiento extraño y a hacer cosas raras.
  • Tu Mac empieza a ir muy lento, como si algo estuviera robando capacidad al procesador.
  • Empiezas a ver anuncios en el escritorio.
  • Tu conexión a Internet se vuelve lenta e inestable.
  • Ocurren cambios en la configuración del navegador o en los ajustes del sistema.
  • No puedes abrir archivos o apps que se abrían antes.

Sin embargo, el mayor indicio de tener un virus troyano es que empiezan a aparecer programas en tu Mac que no has descargado por tu cuenta. Puede ser tanto una app nueva en la carpeta Aplicaciones o una extensión en tu navegador.

Ahora que sabes cómo detectar un Troyano en Mac en caso de que creas que tu equipo está infectado, veamos cómo eliminar los troyanos y otro tipo malware de tu sistema.

Cómo eliminar troyanos de Mac

Si has notado que tu Mac funciona de manera erratica, tienes que hacer un escaneo exhaustivo de malware. La mejor manera de hacerlo es utilizar una herramienta dedicada, por ejemplo CleanMyMac X. Esta aplicación es mucho mejor que los eliminadores de troyanos genéricos, ya que puede detectar y neutralizar miles de amenazas, incluyendo adware, spyware, ransomware, gusanos y mucho más. Puedes descargarla gratis aquí.

  1. Una vez que la app se haya descargado e instalado, ábrela desde la carpeta Aplicaciones.
  2. Haz clic en la pestaña Eliminación de malware.
  3. Haga clic en Analizar y CleanMyMac X comenzará a examinar tu Mac en busca de malware, incluidos los gusanos, spyware, virus, etc.
  4. Una vez que el escaneo se haya completado, haz clic en Eliminar.

La eliminación de virus troyanos nunca ha sido tan fácil — eliminarás cualquier rastro del malware de tu Mac.

Eliminación manual

Si no quieres usar una herramienta de terceros para eliminar el malware, tienes la opción de eliminar el troyano de manera manual. Sin embargo, tendrás que hacer algo de trabajo de detective. Abajo enumeramos todos los pasos para eliminar un troyano. Dependiendo del tipo de virus, es posible que puedas omitir algunos, pero recomendamos hacerlos todos.

1. Eliminar los perfiles maliciosos

Algunos virus troyanos pueden crear perfiles adicionales y los utilizan para cambiar la configuración del navegador y los ajustes del sistema. Por ello, el primer paso es revisar si hay nuevos perfiles y eliminar los maliciosos. Te explicamos cómo:

  1. Abre los Ajustes del Sistema.
  2. Ve a Usuarios y grupos.
  3. Si ves algún perfil que no has creado, haz clic en la i junto al mismo y selecciona Eliminar usuario. Selecciona la casilla de Eliminar la carpeta de inicio en la ventana emergente.

Repite estos pasos para cualquier perfil que quieras eliminar.

2. Eliminar las apps maliciosas

Como ya he mencionado, los troyanos pueden instalar apps en tu Mac sin tu conocimiento. Por ello, el siguiente paso es buscar y eliminar esas apps.

Estos son los pasos para eliminar una app de forma completa:

  1. Abre la carpeta Aplicaciones y encuentra la app maliciosa.
  2. Arrástrala a la Papelera y vacíala.
  3. Luego, encuentra y elimina los archivos restantes abriendo el Finder y haciendo clic en Ir > Ir a la carpeta desde la barra de menús. Escribe o pega las siguientes rutas una por una en la ventana que aparece y tira a la Papelera todos los archivos asociados con la app que acabas de eliminar:
    ~/Library/Application Support
    /Library/Caches/
    ~/Library/Caches/
    ~/Library/Internet Plug-Ins/
    ~/Library/Preferences/
    ~/Library/Application Support/CrashReporter/
    /Library/LaunchAgents
    ~/Library/LaunchAgents
    ~/Library/Saved Application State/
    /Library/Application Support
    /Library/LaunchDaemons

Cuando hayas eliminado los archivos, vacía la Papelera y reinicia tu Mac.

3. Restablecer la configuración de los navegadores

Los virus troyanos suelen cambiar la configuración de los navegadores, por ello es mejor que los restablezcas a los valores predeterminados para eliminar el malware. Los pasos varían dependiendo del navegador.

Safari
  1. Abre Safari y ve a Ajustes desde la barra de menús.
  2. En la pestaña General, establece tu página de inicio preferida.
  3. Ve a Búsqueda y selecciona tu buscador preferido.
  4. Luego, ve a la pestaña Privacidad y haz clic en Gestionar datos del sitio web.
  5. Haz clic en Eliminar todo y confirma la acción presionando Eliminar ahora.
  6. Por último, ve a la pestaña Avanzado y selecciona Mostrar funciones para desarrolladores web.
  7. Luego, desde la barra de menús, haz clic en Desarrollo > Vaciar memorias caché.
¿Sabías que...?

Puedes restablecer todos los navegadores a los ajustes predeterminados con la ayuda de CleanMyMac X y su módulo Desinstalador.

Chrome
  1. Abre Chrome.
  2. Haz clic en tres puntos verticales en la parte superior derecha y ve a la Configuración.
  3. Ve a Restablecer configuración en la barra lateral.
  4. Haz clic en Restaurar los valores predeterminados originales de la configuración y confirma la acción.
Firefox
  1. Abre Firefox.
  2. Haz clic en tres líneas horizontales en la parte superior derecha y ve a Ayuda > Más información para solucionar problemas.
  3. Haz clic en Restablecer Firefox y confirma la acción.

4. Eliminar extensiones maliciosas

Otro paso importante de la eliminación del virus troyano es borrar cualquier extensión maliciosa que pueda haber infectado tu Mac. A continuación mostramos los pasos para diferentes navegadores.

Safari
  1. Ve a Ajustes de Safari > Extensiones.
  2. Selecciona una extensión y haz clic en Desinstalar.
Chrome
  1. Abre Chrome y haz clic en el icono de tres puntos en la esquina superior derecha.
  2. Selecciona Configuración y ve a Extensiones en el menú lateral.
  3. Selecciona cualquier extensión que no reconozcas y haz clic en Quitar.
Firefox
  1. Abre Firefox.
  2. Haz clic en el icono de tres líneas (hamburguesa) en la esquina superior derecha.
  3. Selecciona Complementos y temas.
  4. Haz clic en la pestaña Extensiones y elimina cualquiera que no reconozcas.
  5. Haz clic en los puntos suspensivos y selecciona Eliminar.
is megabackup a virus

Cómo proteger tu Mac de los virus troyanos

La forma más sencilla de asegurarse de que ningún troyano acabe en tu Mac es no descargar nada a menos que tengas la total seguridad de qué es un archivo legítimo. Esto significa que no puedes hacer clic en un enlace de un correo electrónico a menos que sepas exactamente a donde apunta.

También tienes que fijarte en las advertencias de los navegadores cuando estos te informan de que un sitio web es sospechoso. También hay que mantener activado el Firewall de tu Mac y tener el macOS actualizado siempre a la última versión.

Si al descargar una app tu Mac te advierte de ello y te pregunta si confías en la descarga, no le des simplemente a aceptar. Verifica el nombre de la app y asegúrate de que sea exactamente lo que quieres descargar.

Si quieres proteger tu Mac de virus troyanos y el malware en tiempo real, CleanMyMac X puede ayudarte con ello. Con su función Supervisión de Malware, puedes recibir alertas si algún malware quiere colarse en tu Mac. Así es cómo puedes activar la protección en tiempo real de CleanMyMac X:

  1. Ve a la barra de menús y haz clic en el icono de CleanMyMac X.
  2. Haz clic en Activar en la sección Protección.

A partir de ahora, CleanMyMac X realizará comprobaciones regulares y te notificará si se detecta una amenaza de malware en tu Mac. Puedes escanear tu Mac rápidamente y eliminar cualquier troyano y malware usando el menú CleanMyMac X. La app también te permite monitorear el rendimiento de tu Mac y gestionar la memoria y la carga de la CPU.

Protección

¿Cuál es el origen de los virus troyanos?

Saber de dónde pueden aparecer las amenazas de malware puede ayudar a prevenir la infección en primer lugar. Los troyanos pueden proceder de las siguientes fuentes:

  • Plataformas para compartir archivos

Los sitios de torrents es el canal ideal para la distribución de programas maliciosos por los hackers. Los programas gratuitos o crackeados pueden ocultar troyanos en su interior e infectar tu Mac al instalarlos.

  • Adjuntos de correo electrónico

Ya habíamos mencionado el peligro de los archivos adjuntos maliciosos de correo electrónico antes, pero es más fácil de lo que piensas ser engañado y creer que es un archivo totalmente normal. Los scammers crean unos correos casi perfectos para que se parezcan de un remitente de confianza para mejorar las posibilidades de que abras ese archivo adjunto malicioso.

  • Mensajes falsificados

En manos de los ciberdelincuentes, los mensajes falsificados tienen el mismo fin que los correos electrónicos: intentan engañarte para que hagas clic en un enlace. Asegúrate de conocer al remitente antes de hacer clic en cualquier enlace en un mensaje que te hayan enviado.

Los troyanos más comunes de Mac en 2023

The GravityRAT Trojan
Este virus infecta los documentos de Office y rastrea en secreto las pulsaciones del teclado.

UpdateAgent
Un troyano que se hace pasar por programas de confianza. Se salta la protección de Gatekeeper e instala programas maliciosos en tu Mac, como el adware Adload.

ElectroRAT

Una app troyan de Mac que, una vez instalada, inicia un proceso llamado "mdworker" en segundo plano. Luego puede registrar todo lo que escribas con el teclado, hacer capturas de pantalla, ejecutar comandos de shell e incluso subir y descargar archivos.

Eliminar un troyano de un Mac no es algo demasiado difícil de hacer, pero como con cualquier malware, es mucho mejor prevenir que curar, es decir, hay que evitar su descarga. Con algo de atención a pequeños detalles como este harás que tu Mac función sin problemas. Y si necesitas eliminar una app, usa un desinstalador como el de CleanMyMac para borrarla por completo.

CleanMyMac X

Tu Mac. Como nuevo.