Backdoor.Agent.IDG
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 60 % (Medio) |
| Computadoras infectadas: | 0 |
| Visto por primera vez: | July 5, 2026 |
| SO(s) afectados: | Windows |
Backdoor.Agent.IDG es un nombre de detección que se utiliza para identificar un tipo de malware de puerta trasera que ataca a ordenadores con sistema operativo Windows. Al igual que otras amenazas de la categoría de puertas traseras, está diseñado para otorgar a los ciberdelincuentes acceso remoto no autorizado a un equipo infectado sin el conocimiento ni el consentimiento del propietario. Este tipo de malware se considera un grave riesgo para la seguridad, ya que opera de forma encubierta, a menudo sin que los usuarios se den cuenta de que su sistema ha sido comprometido hasta que ya se han producido daños importantes.
Tabla de contenido
¿Qué hace Backdoor.Agent.IDG?
Como ocurre con la mayoría de las amenazas de esta familia, Backdoor.Agent.IDG establece un canal oculto entre el ordenador infectado y un atacante remoto. Una vez activa esta conexión, los ciberdelincuentes pueden ejecutar comandos, instalar software malicioso adicional, robar archivos confidenciales, monitorizar la actividad del usuario o manipular la configuración del sistema, todo ello sin el permiso de la víctima. Las puertas traseras son especialmente peligrosas porque, en esencia, otorgan el control del equipo comprometido a quien ejecuta el malware de forma remota, permitiéndole utilizar el sistema infectado como una extensión de sus propias herramientas para llevar a cabo ataques adicionales o robar datos.
Dado que amenazas como Backdoor.Agent.IDG están diseñadas para ejecutarse silenciosamente en segundo plano, suelen evitar mostrar síntomas evidentes. En cambio, intentan mimetizarse con los procesos normales del sistema, lo que dificulta su detección sin el uso de herramientas antimalware específicas.
Cómo se propagan normalmente las puertas traseras como esta
Las infecciones de puerta trasera no suelen ser instaladas directamente por los usuarios de forma intencionada. En cambio, tienden a llegar junto con otras cargas maliciosas, como troyanos, gusanos o adware engañoso. Los vectores de infección comunes para este tipo de amenaza suelen incluir archivos adjuntos de correo electrónico maliciosos, actualizaciones de software falsas, descargas de software pirateado o crackeado, unidades extraíbles infectadas y kits de exploits que aprovechan vulnerabilidades sin parchear en el software instalado o en el propio sistema operativo. Una vez explotada una vulnerabilidad o ejecutado un archivo malicioso, la puerta trasera puede instalarse silenciosamente, a menudo sin generar ninguna alerta visible.
Riesgos para los usuarios infectados
La presencia de una puerta trasera como Backdoor.Agent.IDG en un sistema puede exponer a los usuarios a una amplia gama de riesgos. Dado que los atacantes pueden obtener el control remoto del equipo, podrían robar información personal, credenciales bancarias o datos comerciales confidenciales. El equipo infectado también podría utilizarse como parte de una red más amplia de ordenadores comprometidos para lanzar ataques contra otros sistemas, distribuir spam o minar criptomonedas sin el conocimiento del propietario. En algunos casos, las puertas traseras sirven como puerta de entrada para instalar malware adicional, como ransomware, spyware u otras herramientas de robo de datos, lo que agrava el daño causado a la víctima.
Signos de infección
Dado que las puertas traseras están diseñadas para operar de forma sigilosa, los síntomas perceptibles suelen ser mínimos o inexistentes. Sin embargo, los usuarios a veces pueden observar un comportamiento inusual del sistema, como ralentizaciones inesperadas, mayor actividad de red incluso cuando el ordenador está inactivo, procesos desconocidos ejecutándose en segundo plano, programas que se cierran inesperadamente o herramientas de seguridad que se desactivan sin explicación. Cualquiera de estas señales podría indicar la presencia de actividad maliciosa y debería motivar un análisis exhaustivo del sistema.
Cómo mantenerse protegido
Para reducir el riesgo de infecciones por puertas traseras, los usuarios deben mantener su sistema operativo y todo el software instalado actualizados con los últimos parches de seguridad, evitar descargar programas de fuentes no confiables o pirateadas y tener precaución al abrir archivos adjuntos de correo electrónico o hacer clic en enlaces de remitentes desconocidos. Se recomienda encarecidamente utilizar software antimalware de buena reputación para realizar análisis periódicos del sistema, ya que estas herramientas están diseñadas específicamente para detectar y eliminar amenazas ocultas como Backdoor.Agent.IDG, que de otro modo serían difíciles de identificar manualmente. Realizar copias de seguridad periódicas de los datos importantes también puede ayudar a minimizar los daños en caso de un ataque exitoso.
Reporte de análisis
Información general
| Apellido: | Backdoor.Agent.IDG |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
c0d3b0596d9acd2245c3306dd1862195
SHA1:
f3297757c03b6c1fb52cc03f2ff924c18934ae94
SHA256:
79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA
Tamaño del archivo:
4.57 MB, 4569088 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | Ellington Gaming |
| File Description | Format Host SnapIn |
| File Version | 2.10.0.0 |
| Internal Name | formathosthost |
| Legal Copyright | Copyright © 2025 Ellington Gaming |
| Original Filename | formatSetup.exe |
| Product Name | Format Host SnapIn |
| Product Version | 2.10.0.0 |
Características de archivo
- big overlay
- HighEntropy
- Installer Version
- ntdll
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 45 |
|---|---|
| Bloqueos potencialmente maliciosos: | 28 |
| Bloqueos permitidos: | 4 |
| Bloques desconocidos: | 13 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Mostrar más
|
| Network Winhttp |
|
