Agente Troyano GDD

Trojan.Agent.GDD es un troyano de Windows con un nivel de peligrosidad de 8 sobre 10. Como la mayoría de los troyanos, se hace pasar por inofensivo o se oculta, para luego ejecutarse silenciosamente en segundo plano mientras realiza acciones dañinas. Este artículo explica lo que se sabe sobre él y cómo reducir el riesgo.

Lo que hace Trojan.Agent.GDD

Según la descripción del feed, Agent.GDD se ejecuta silenciosamente en segundo plano y realiza funciones maliciosas. Tras su instalación, puede otorgar a los atacantes el control total del sistema infectado. También puede eliminar archivos de forma encubierta e instalar malware adicional. La descripción del feed está incompleta, por lo que no se puede confirmar su comportamiento.

Los datos técnicos de la muestra analizada muestran un ejecutable nativo de Windows de 32 bits (x86), no una aplicación .NET. Se trata de una aplicación con interfaz gráfica, por lo que puede ejecutarse sin mostrar una ventana de consola. El archivo no está comprimido, pero presenta una alta entropía, carece de información de versión, firma digital e información de depuración. La ausencia de información de versión y firmas es común en archivos maliciosos, aunque no constituye prueba de malicia por sí sola.

En el análisis, se examinaron 501 bloques. De estos, 125 se marcaron como potencialmente maliciosos, 376 se incluyeron en la lista blanca y ninguno era desconocido. Se registró una modificación de archivo en la carpeta Descargas del usuario, y la única categoría de API detectada fue el acceso a datos de usuario. Esta es una visión parcial, y el recuento de detecciones en el feed es solo 1, por lo que no debe interpretarse como un perfil completo de la amenaza.

Cómo suele llegar a los ordenadores

Según la fuente, Agent.GDD se instala de forma sigilosa, generalmente mediante:

• explotando vulnerabilidades del sistema y fallos de seguridad;
• descargas de software desde sitios web maliciosos;
• Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

Los archivos con doble sentido o extensiones engañosas son una táctica común. Un archivo que parece una imagen o un vídeo puede ser en realidad un programa ejecutable.

Riesgos para el usuario

Si un sistema está infectado, los riesgos descritos en la fuente incluyen:

• Control remoto de su ordenador por parte de atacantes;
• eliminación de sus archivos;
• instalación de malware adicional.

Los troyanos de este tipo suelen provocar el robo de datos personales, el robo de credenciales de cuentas o el uso del ordenador para otras actividades delictivas. Esta información no confirma estos resultados específicos para Agent.GDD, por lo que deben considerarse riesgos típicos de esta categoría, en lugar de comportamientos comprobados.

Signos de infección

Dado que el troyano está diseñado para ser silencioso, es posible que no presente síntomas evidentes. El feed no enumera síntomas específicos, pero los signos típicos de una infección por troyano incluyen:

• ralentizaciones inesperadas o alto consumo de recursos;
• Los archivos desaparecen o cambian sin explicación;
• Aparición de programas o procesos desconocidos;
• la configuración cambia por sí sola;
• Actividad inusual en la red o desactivación de las herramientas de seguridad.

Un archivo desconocido en tu carpeta de Descargas que no guardaste conscientemente también puede ser una señal de alerta.

Cómo mantenerse protegido

• Mantén Windows y todos los programas instalados actualizados, ya que se dice que el troyano explota las vulnerabilidades del sistema.
• Descarga software únicamente de fuentes oficiales y de confianza, y evita los sitios web desconocidos.

Si sospecha que el equipo está infectado, desconéctelo de internet, realice un análisis completo y cambie las contraseñas importantes desde un dispositivo limpio. Si el equipo contiene datos confidenciales, considere la posibilidad de contratar un servicio técnico para garantizar una limpieza completa del sistema.

Reporte de análisis

Información general

Apellido:	Trojan.Agent.GDD
Estado de la firma:	No Signature

Muestras conocidas

i

Muestras conocidas

Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.

MD5: e2cc65db170c25641bcff50cec580c9d SHA1: 6d7b7bc0437d90c355237f76e6088cb7df593eeb SHA256: D110D6F6E54425DA013D36196E438AB9CE72FC9DD8D95FA76D9B2DBB826484BE Tamaño del archivo: 442.37 KB, 442368 bytes

Atributos de ejecutables portátiles de Windows

i

Atributos de ejecutables portátiles de Windows

Esta sección enumera los atributos de archivo encontrados en muestras de la misma familia. Estos atributos se extraen de la especificación Windows PE (Portable Executable) de los archivos y de diversas marcas del sistema. Los atributos Portable Executable brindan a los investigadores de malware información sobre la funcionalidad del archivo, los detalles del ejecutable, la plataforma y el entorno de ejecución.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have relocations information
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

i

Iconos de archivo

Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.

Características de archivo

• HighEntropy
• No Version Info
• x86

Información del bloque

i

Información del bloque

Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.

Bloques totales:	501
Bloqueos potencialmente maliciosos:	125
Bloqueos permitidos:	376
Bloques desconocidos:	0

Mapa visual

0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Archivos modificados

i

Archivos modificados

Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.

Archivo	Atributos
c:\users\user\downloads\matrix.uc	Generic Read,Write Data,Write Attributes,Write extended,Append data

Uso de la API de Windows

i

Uso de la API de Windows

Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.

Categoría	API
User Data Access	GetUserObjectInformation