Troyano.ClipBanker.GDB
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 26,526 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 4 |
| Visto por primera vez: | August 4, 2026 |
| Ultima vez visto: | October 9, 2026 |
| SO(s) afectados: | Windows |
Trojan.ClipBanker.GDB es un programa malicioso perteneciente a la familia de troyanos ClipBanker, un grupo de amenazas diseñadas para monitorear y manipular secretamente el portapapeles de Windows con el fin de robar criptomonedas y otros datos financieros confidenciales. Al igual que otros troyanos, está diseñado para ejecutarse silenciosamente en segundo plano, sin dar ninguna indicación evidente al usuario de su actividad mientras realiza sus funciones dañinas. Ha sido catalogado como una amenaza de alto riesgo, con un nivel de peligro de 8 sobre 10, debido a las pérdidas financieras directas que puede causar a las víctimas.
Tabla de contenido
Qué hace Trojan.ClipBanker.GDB
La función principal de Trojan.ClipBanker.GDB es el secuestro del portapapeles. Una vez instalado, monitoriza silenciosamente todo lo que un usuario copia al portapapeles de Windows, buscando patrones que se asemejen a direcciones de monederos de criptomonedas, como las utilizadas para Bitcoin, Ethereum u otras monedas digitales. Cuando detecta que un usuario ha copiado una de estas direcciones, normalmente para pegarla en una aplicación de monedero o sitio web de intercambio, el troyano la sustituye secretamente por una controlada por los atacantes. Si la víctima no revisa cuidadosamente la dirección pegada antes de confirmar una transacción, los fondos destinados a un destinatario legítimo se envían directamente a los ciberdelincuentes. Además de la manipulación del portapapeles, los troyanos de esta categoría de peligro también suelen tener la capacidad de establecer persistencia en el sistema infectado, comunicarse con servidores remotos y, potencialmente, descargar cargas útiles maliciosas adicionales, comprometiendo aún más la seguridad y la privacidad del ordenador de la víctima.
Cómo se propaga
Como suele ocurrir con este tipo de amenazas, Trojan.ClipBanker.GDB se infiltra en los ordenadores con mayor frecuencia a través de archivos adjuntos de correo electrónico engañosos, disfrazados de documentos, imágenes o archivos ejecutables legítimos. También puede venir incluido con software pirata, programas crackeados, generadores de claves o archivos descargados de fuentes no oficiales y poco fiables. A menudo, los usuarios son engañados para que ejecuten manualmente el archivo infectado, creyendo que es seguro o útil, lo que permite que el troyano se instale sin mostrar señales de alerta evidentes.
Riesgos para los usuarios
El riesgo más inmediato y grave asociado a este troyano es la pérdida irreversible de fondos en criptomonedas, ya que las transacciones en blockchain no suelen poder revertirse una vez confirmadas. Además del robo financiero, los sistemas infectados también pueden quedar expuestos a otras vulnerabilidades, como la posible instalación de malware adicional, el robo de credenciales y la cesión del control del sistema a los atacantes. Como ocurre con muchos troyanos, la infección también puede degradar el rendimiento y la estabilidad general del sistema.
Signos de infección
Dado que los programas maliciosos que secuestran el portapapeles están diseñados para operar de forma sigilosa, a menudo presentan pocos síntomas visibles. Sin embargo, los usuarios pueden notar cambios inesperados en el texto copiado, especialmente en las direcciones de monederos de criptomonedas, que no coinciden con las originales. La actividad inusual en la red, las ralentizaciones inexplicables o la ejecución de procesos desconocidos en segundo plano también pueden indicar una posible infección.
Mantenerse protegido
Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados, abstenerse de descargar software de fuentes poco fiables y verificar siempre las direcciones de monedero copiadas carácter por carácter antes de realizar cualquier transacción con criptomonedas. Mantener actualizados el sistema operativo y todo el software instalado, además de realizar copias de seguridad periódicas, ayuda a minimizar los posibles daños derivados de esta y otras amenazas similares.
Reporte de análisis
Información general
| Apellido: | Trojan.ClipBanker.GDB |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
1d30ff6275ebbffbfda93cac7265c491
SHA1:
3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256:
595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Tamaño del archivo:
163.84 KB, 163840 bytes
|
|
MD5:
a5df4787488f3cf1b8f862aed2f2c39d
SHA1:
6328881e326f3373b3fa813655f16511d30ba9a6
SHA256:
33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Tamaño del archivo:
163.84 KB, 163840 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- No Version Info
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 560 |
|---|---|
| Bloqueos potencialmente maliciosos: | 13 |
| Bloqueos permitidos: | 546 |
| Bloques desconocidos: | 1 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- ClipBanker.GDB
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\roaming\svchosthki.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\svchosthki.exe | Synchronize,Write Attributes |
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Mostrar más
|
| User Data Access |
|
