Base de Datos de Amenazas Troyanos Agente troyano NSB

Agente troyano NSB

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 2
Visto por primera vez: May 9, 2026
Ultima vez visto: October 16, 2026
SO(s) afectados: Windows

Trojan.Agent.NSB es un peligroso troyano para Windows que opera de forma encubierta en los sistemas infectados, permitiendo a atacantes remotos tomar el control del ordenador de la víctima. Con un nivel de peligro de 8 sobre 10, esta amenaza se clasifica como un riesgo grave que puede provocar pérdida de datos, daños económicos y otras infecciones de malware. Se ha detectado que ataca a equipos con Windows y su actividad se ha seguido monitorizando durante varios meses, lo que indica que sigue siendo una amenaza activa.

¿Qué hace Trojan.Agent.NSB?

Una vez que Trojan.Agent.NSB logra instalarse en un ordenador, se ejecuta silenciosamente en segundo plano, sin dejar rastro de su presencia. Este comportamiento sigiloso le permite realizar acciones maliciosas sin alertar al usuario. Según su comportamiento conocido, Agent.NSB puede otorgar a los hackers control remoto total sobre un sistema infectado. Este nivel de acceso significa que los atacantes podrían ejecutar comandos, manipular archivos y utilizar el equipo comprometido para otros fines maliciosos.

El troyano también es capaz de eliminar archivos de forma encubierta e instalar malware adicional en el sistema. Esta capacidad de carga útil secundaria es particularmente preocupante, ya que significa que una infección inicial por Agent.NSB puede escalar rápidamente hasta convertirse en un problema de seguridad mucho mayor, con otras amenazas como spyware, ransomware o malware para robar contraseñas que se instalan en el equipo comprometido.

Cómo suele llegar a los ordenadores

El troyano Trojan.Agent.NSB suele propagarse mediante engaños, en lugar de autorreplicarse. Entre los vectores de infección más comunes se encuentran las descargas de software desde sitios web maliciosos o comprometidos, así como los archivos adjuntos de correo electrónico enviados desde fuentes desconocidas o no confiables. Estos archivos adjuntos pueden estar camuflados con extensiones como .exe, .pif, .avi o incluso .jpg, engañando a los usuarios y haciéndoles creer que están abriendo un archivo inofensivo cuando, en realidad, están ejecutando código malicioso.

El troyano también puede explotar vulnerabilidades y fallos de seguridad existentes en el sistema para instalarse sin necesidad de interacción directa del usuario. Por ello, mantener el software y el sistema operativo actualizados es una defensa importante, ya que los atacantes suelen aprovechar las debilidades conocidas y sin parchear para infiltrarse en el sistema.

Riesgos para el usuario

Los riesgos asociados con Trojan.Agent.NSB son significativos. Dado que puede otorgar a los atacantes control total sobre un sistema infectado, las víctimas pueden sufrir acceso no autorizado a archivos personales, exposición de datos confidenciales e instalación silenciosa de programas maliciosos adicionales. La eliminación de archivos por parte del troyano también puede provocar la pérdida permanente de datos. En resumen, un sistema comprometido por este troyano ya no puede considerarse seguro ni privado hasta que se limpie por completo.

Signos de infección

Dado que Trojan.Agent.NSB está diseñado para ejecutarse silenciosamente, es posible que no produzca síntomas evidentes. Sin embargo, los usuarios deben estar atentos a ralentizaciones inesperadas del sistema, procesos desconocidos que se ejecutan en segundo plano, archivos que desaparecen sin explicación o la aparición de programas nuevos y desconocidos. La actividad inusual en la red o los cambios inesperados en el comportamiento del sistema también pueden ser señales de alerta que conviene investigar.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar descargar software de sitios web no oficiales o poco fiables y abstenerse de abrir archivos adjuntos de correo electrónico de remitentes desconocidos o sospechosos, independientemente de la extensión del archivo. Es fundamental mantener actualizado el sistema operativo Windows y todo el software instalado con los últimos parches de seguridad, ya que esto ayuda a corregir las vulnerabilidades que amenazas como Agent.NSB intentan explotar. Realizar copias de seguridad periódicas de archivos importantes, tener precaución con los correos electrónicos no solicitados y utilizar herramientas de seguridad de confianza para analizar las descargas antes de abrirlas son medidas prácticas para protegerse contra este y otros troyanos similares.

Reporte de análisis

Información general

Apellido: Trojan.Agent.NSB
Estado de la firma: Self Signed

Muestras conocidas

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
Tamaño del archivo: 5.75 MB, 5747328 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Firmas digitales

Firmante Raíz Estado
www.agreen.nl www.agreen.nl Self Signed

Características de archivo

  • golang
  • No Version Info
  • x64

Información del bloque

Bloques totales: 863
Bloqueos potencialmente maliciosos: 1
Bloqueos permitidos: 862
Bloques desconocidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
Mostrar más
  • ReverseShell.B

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
Mostrar más
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN