Base de Datos de Amenazas Puertas traseras Puerta trasera.Bifrose.C

Puerta trasera.Bifrose.C

Por CagedTech en Puertas traseras
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 21,317
Nivel de amenaza: 60 % (Medio)
Computadoras infectadas: 37
Visto por primera vez: May 9, 2019
Ultima vez visto: October 18, 2026
SO(s) afectados: Windows

Backdoor.Bifrose.C es un programa malicioso clasificado como puerta trasera, diseñado para otorgar a atacantes remotos acceso no autorizado a un equipo Windows, intentando permanecer oculto tanto para el usuario como para el software de seguridad. Una vez activo, abre silenciosamente un canal que los ciberdelincuentes pueden usar para controlar la máquina infectada, a menudo sin señales evidentes de que algo anda mal. Se ha observado que ataca sistemas Windows y se considera una amenaza de moderada a grave debido al nivel de control que puede otorgar a los atacantes.

¿Qué hace Backdoor.Bifrose.C?

Backdoor.Bifrose.C está diseñado para eludir los procesos de autenticación habituales en un sistema comprometido, permitiendo así que un atacante pase desapercibido ante los controles de seguridad y de inicio de sesión. Puede disfrazarse como un programa o componente legítimo instalado para evitar levantar sospechas. El análisis técnico revela que esta amenaza es un ejecutable nativo de Windows capaz de manipular procesos en ejecución y utilizar llamadas al sistema de bajo nivel para interactuar con la memoria y los archivos, técnicas comúnmente empleadas por el malware para pasar desapercibido y evitar la detección por parte de las herramientas de seguridad. También se ha observado que utiliza un comportamiento anti-depuración, lo que le permite resistir el análisis de los investigadores y evadir las herramientas de monitorización. En los casos observados, el malware se ha lanzado a través de utilidades legítimas de Windows, como rundll32.exe, una técnica que le ayuda a mimetizarse con la actividad normal del sistema y dificulta su detección por parte de los usuarios o las herramientas de seguridad básicas.

Cómo suele ser en los ordenadores

Las puertas traseras como Backdoor.Bifrose.C suelen propagarse explotando vulnerabilidades en el software ya instalado en un sistema, aprovechando programas obsoletos o sin parchear. También pueden llegar junto con otras cargas maliciosas, como virus, gusanos o rootkits, o instalarse en un sistema después de que un usuario sea engañado para abrir un archivo infectado, a menudo distribuido a través de descargas engañosas, archivos adjuntos de correo electrónico maliciosos o sitios web comprometidos. Dado que puede adoptar la apariencia de software legítimo instalado, es posible que los usuarios no se den cuenta de que lo han introducido en su ordenador.

Riesgos para el usuario

Una vez instalado, Backdoor.Bifrose.C puede otorgar a los atacantes acceso remoto y no autorizado al equipo infectado. Esto puede acarrear diversas consecuencias negativas, como el robo de información personal o financiera, la instalación de malware adicional, la monitorización no autorizada de la actividad del usuario y el uso indebido de los recursos del equipo para realizar nuevos ataques. Dado que las puertas traseras están diseñadas para operar de forma encubierta, un sistema comprometido puede permanecer bajo el control del atacante durante un período prolongado sin que el usuario se dé cuenta.

Signos de infección

Las puertas traseras están diseñadas intencionadamente para evitar ser detectadas, por lo que los síntomas visibles suelen ser mínimos o inexistentes. Los usuarios deben estar atentos a señales de alerta como ralentizaciones inesperadas, procesos desconocidos ejecutándose en segundo plano, actividad de red inusual, programas que se inician sin explicación o la desactivación inesperada de herramientas de seguridad. Cualquier cambio inexplicable en el comportamiento del sistema debe considerarse una posible señal de alarma.

Cómo mantenerse protegido

Para reducir el riesgo de infección, mantenga su sistema operativo y todo el software instalado completamente actualizados, ya que Backdoor.Bifrose.C y amenazas similares suelen aprovechar vulnerabilidades sin parchear. Evite descargar archivos o programas de fuentes no confiables y tenga cuidado con los archivos adjuntos y enlaces de correo electrónico, incluso si parecen provenir de contactos conocidos. Realice copias de seguridad periódicas de sus datos importantes, utilice una solución de seguridad confiable para analizar su sistema y supervise la actividad inusual de los procesos. Practicar hábitos de navegación seguros y mantener las defensas actualizadas son pasos clave para proteger su computadora de amenazas como esta.

Reporte de análisis

Información general

Apellido: Backdoor.Bifrose.C
Estado de la firma: No Signature

Muestras conocidas

MD5: 3adf466718a21cb121b1b5895f488534
SHA1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Tamaño del archivo: 270.34 KB, 270336 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • 00 section
  • dll
  • x86

Información del bloque

Bloques totales: 499
Bloqueos potencialmente maliciosos: 1
Bloqueos permitidos: 371
Bloques desconocidos: 127

Mapa visual

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar más
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Ejecución de comandos de shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB