Base de Datos de Amenazas Troyanos Agente troyano CLAEA

Agente troyano CLAEA

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 5
Visto por primera vez: August 22, 2024
Ultima vez visto: October 18, 2026
SO(s) afectados: Windows

Trojan.Agent.CLAEA es un peligroso troyano para Windows que puede tomar el control de un ordenador sin que el usuario se dé cuenta y otorgarle un control total. Con una calificación de peligrosidad de 8 sobre 10, esta amenaza pertenece a la amplia familia de troyanos genéricos "Agent", diseñados para infiltrarse en los sistemas sin ser detectados y realizar diversas tareas dañinas en segundo plano, a menudo sin que el usuario se percate de que algo anda mal.

¿Qué hace Trojan.Agent.CLAEA?

Una vez activo en un sistema, Trojan.Agent.CLAEA se ejecuta silenciosamente en segundo plano, sin dejar rastro. Está diseñado como un ejecutable nativo de Windows de 64 bits que interactúa directamente con componentes de bajo nivel del sistema, lo que le permite llevar a cabo sus rutinas maliciosas con sigilo. El comportamiento típico de este tipo de troyano incluye permitir que atacantes remotos obtengan un control total sobre la máquina infectada, eliminar archivos de forma encubierta e instalar malware adicional en el sistema. Debido a su funcionamiento silencioso y a que no utiliza una interfaz gráfica visible, las víctimas pueden no tener ninguna indicación de que su ordenador ha sido comprometido hasta que el daño ya está hecho.

Cómo suele llegar a los ordenadores

Al igual que otros miembros de la familia de troyanos Agent, Trojan.Agent.CLAEA se propaga aprovechando vulnerabilidades del sistema y fallos de seguridad sin parchear. Suele venir incluido con software descargado de sitios web maliciosos o comprometidos, o se distribuye a través de archivos adjuntos de correo electrónico enviados desde fuentes desconocidas o no confiables. Estos archivos adjuntos pueden estar camuflados con diversas extensiones, incluyendo archivos ejecutables y archivos que parecen ser formatos multimedia o de imagen inofensivos. Los usuarios que descargan software pirata, hacen clic en enlaces sospechosos o abren archivos adjuntos de correo electrónico inesperados corren un mayor riesgo de contraer este tipo de infección.

Riesgos para el usuario

Las consecuencias de una infección por Trojan.Agent.CLAEA pueden ser graves. Dado que esta amenaza permite a los atacantes obtener control remoto del sistema infectado, abre la puerta a una amplia gama de ataques secundarios, como el robo de datos, la instalación de programas maliciosos adicionales y la manipulación o eliminación de archivos importantes. Los sistemas infectados también pueden utilizarse como punto de partida para ataques posteriores contra otros dispositivos o redes. Debido a su alto nivel de peligrosidad, este troyano debe considerarse una seria amenaza tanto para los datos personales como para la seguridad general del sistema.

Signos de infección

Dado que Trojan.Agent.CLAEA está diseñado para ejecutarse silenciosamente, puede resultar difícil detectarlo mediante el uso normal. Sin embargo, los usuarios pueden notar señales de alerta, como ralentizaciones inesperadas en el rendimiento del sistema, procesos en segundo plano inusuales que consumen recursos del sistema, cambios inexplicables en archivos, programas que se comportan de forma errática o la aparición de software nuevo y desconocido en el sistema sin explicación. Cualquier actividad de red inesperada o conexiones salientes inusuales también podría indicar que un troyano se está comunicando con un atacante remoto.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben mantener su sistema operativo y todo el software instalado completamente actualizados, ya que este troyano suele aprovechar vulnerabilidades de seguridad conocidas. Es importante evitar descargar software de sitios web poco fiables o no oficiales y tener precaución con los archivos adjuntos de correo electrónico, especialmente los de remitentes desconocidos o con tipos de archivo inesperados. Realizar copias de seguridad periódicas de los datos importantes, adoptar buenas prácticas de seguridad y utilizar herramientas de análisis de malware fiables y actualizadas puede ayudar a detectar y eliminar amenazas como Trojan.Agent.CLAEA antes de que causen daños significativos.

Reporte de análisis

Información general

Apellido: Trojan.Agent.CLAEA
Estado de la firma: No Signature

Muestras conocidas

MD5: e368f37c47ff27c0227a2d75816a9241
SHA1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
SHA256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
Tamaño del archivo: 391.17 KB, 391168 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • No Version Info
  • ntdll
  • x64

Información del bloque

Bloques totales: 1,167
Bloqueos potencialmente maliciosos: 2
Bloqueos permitidos: 1,113
Bloques desconocidos: 52

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN