# ¿Qué es un troyano de acceso remoto (RAT)?

Un troyano de acceso remoto es un malware que da a un atacante el control total de un ordenador: puede ver la pantalla, registrar las pulsaciones de teclado, abrir archivos, encender la cámara, ejecutar órdenes y usar la máquina como trampolín hacia la red. Suele llegar por adjuntos de phishing, descargas falsas de software o programas crackeados, y mantiene una conexión con su operador, abierta todo el tiempo o mediante contactos periódicos. En el ordenador, la protección de endpoints y el control de aplicaciones son las defensas principales. En la red, la conexión con el operador es la señal más fiable: tráfico pequeño y regular hacia un destino desconocido, a menudo por HTTPS o un puerto inusual, a veces retransmitido por un servicio en la nube legítimo. NetSenX detecta ese beaconing en todos los planes y, desde el plan Starter, compara los handshakes TLS con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPAN/TAP.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-remote-access-trojan

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker)
- [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell)
- [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling)
- [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware)