Agente troyano BNDJ
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 5 |
| Visto por primera vez: | March 3, 2025 |
| Ultima vez visto: | October 12, 2026 |
| SO(s) afectados: | Windows |
Trojan.Agent.BNDJ es un troyano que ataca a ordenadores con Windows. Se clasifica como una amenaza peligrosa, con un alto nivel de riesgo, ya que está diseñado para infiltrarse sigilosamente en un sistema y permitir a los atacantes manipularlo sin el conocimiento del usuario. Al igual que otros troyanos de la familia Agent, está diseñado para permanecer oculto mientras realiza actividades dañinas en segundo plano.
Tabla de contenido
¿Qué hace Trojan.Agent.BNDJ?
Una vez activo en un sistema, Trojan.Agent.BNDJ se ejecuta silenciosamente en segundo plano, sin dejar rastro de su presencia. Es capaz de otorgar a atacantes remotos un control significativo sobre la máquina infectada. Esto puede incluir la eliminación encubierta de archivos, la instalación de programas maliciosos adicionales y la realización de otras acciones no autorizadas en el dispositivo comprometido. El análisis de la muestra revela que se trata de un ejecutable nativo de Windows que no posee firma digital e intenta camuflarse utilizando detalles de archivo que imitan fielmente componentes legítimos del sistema Microsoft, como nombres y descripciones asociados normalmente a la interfaz de configuración de impresoras de Windows. Este tipo de camuflaje es una táctica común para que el archivo parezca confiable y evitar levantar sospechas en el usuario o en las comprobaciones de seguridad básicas.
La amenaza también interactúa con funciones de bajo nivel del sistema Windows, incluyendo llamadas relacionadas con la escritura de datos, la gestión de memoria y el procesamiento de eventos del sistema. Este tipo de comportamiento suele asociarse con intentos de manipular procesos en ejecución o realizar operaciones silenciosas que no son visibles durante el uso normal del equipo.
Cómo suele llegar a los ordenadores
El troyano Trojan.Agent.BNDJ se propaga de forma similar a muchos otros troyanos. A menudo se instala sigilosamente aprovechando vulnerabilidades del sistema y fallos de seguridad. También puede llegar a través de software descargado de sitios web maliciosos o comprometidos, o mediante archivos adjuntos de correo electrónico enviados por remitentes desconocidos o no confiables. Estos archivos adjuntos suelen disfrazarse como archivos comunes, como ejecutables, imágenes o vídeos, para engañar a los usuarios y que los abran.
Riesgos para el usuario
Dado que Trojan.Agent.BNDJ puede otorgar a los atacantes un control extenso sobre un sistema infectado, los riesgos son graves. Las posibles consecuencias asociadas a este tipo de troyano incluyen el robo de contraseñas e información personal, modificaciones no autorizadas de la configuración del sistema, la monitorización de la actividad informática, la eliminación o corrupción de archivos y la instalación silenciosa de malware adicional. En muchos casos, los sistemas infectados pueden utilizarse como punto de partida para otros ataques sin que el propietario lo sepa.
Signos de infección
Los troyanos como este están diseñados para evitar ser detectados, por lo que no siempre presentan síntomas evidentes. Sin embargo, los usuarios pueden notar ralentizaciones inusuales del sistema, actividad de red inesperada, procesos nuevos o desconocidos ejecutándose en segundo plano, cambios en la configuración del sistema no realizados por el usuario o la aparición de archivos y programas desconocidos. Cualquier cambio inexplicable en el comportamiento del sistema debe considerarse una posible señal de alerta.
Cómo mantenerse protegido
Para reducir el riesgo de infección, mantenga el sistema operativo Windows y todo el software instalado completamente actualizados, ya que las vulnerabilidades sin parchear son una puerta de entrada común para este tipo de amenazas. Evite descargar programas de sitios web no oficiales o sospechosos, y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, especialmente archivos ejecutables o de tipos inusuales. Ejecutar software de seguridad actualizado y realizar análisis periódicos del sistema puede ayudar a detectar y eliminar amenazas antes de que causen daños significativos. Mantener copias de seguridad periódicas de los archivos importantes también ayuda a limitar el impacto si un sistema se ve comprometido.
Reporte de análisis
Información general
| Apellido: | Trojan.Agent.BNDJ |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
c0763759ff86e91dbed9602316ce93a1
SHA1:
bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256:
138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
Tamaño del archivo:
155.14 KB, 155136 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name |
|
| File Description |
Mostrar más
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
Mostrar más
|
| Original Filename |
|
| Product Name |
Mostrar más
|
| Product Version |
|
Características de archivo
- dll
- ntdll
- WriteProcessMemory
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 419 |
|---|---|
| Bloqueos potencialmente maliciosos: | 74 |
| Bloqueos permitidos: | 329 |
| Bloques desconocidos: | 16 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 7 8� �vT�������Bx $kF&� (�(X�)�`1�1HO @V� _�zb"hc�zj�bk�qlR tǤz��{b��P� �jI�/������7�b:��� ����X��V�����.�a ��v�j���*��r�m� Ù� �IV ��z����$٢��a��8წ���Κ��j�&M � �=� | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Mostrar más
|
