Troyano.Cripta.EAKN

Trojan.Krypt.EAKN es un troyano que ataca a equipos con Windows. Su nivel de peligrosidad es de 8 sobre 10, lo que significa que debe considerarse una amenaza grave. Los datos de detección indican que se detectó por primera vez el 27 de julio de 2024 y por última vez el 29 de agosto de 2026, con 46 detecciones registradas. Al igual que otros troyanos, se hace pasar por inofensivo o se oculta para ejecutarse sin que el usuario lo note.

Lo que hace la amenaza

Según la descripción, Krypt.EAKN se instala sigilosamente y se ejecuta silenciosamente en segundo plano mientras realiza funciones maliciosas. Tras la instalación, puede permitir a los atacantes obtener el control total del sistema infectado. La descripción también indica que puede eliminar archivos de forma encubierta e instalar malware adicional.

Los detalles técnicos de la muestra analizada aportan algo de contexto:

• El archivo es un ejecutable nativo de Windows de 64 bits (no .NET) con un subsistema gráfico, por lo que puede ejecutarse sin mostrar una ventana de consola.
• No tiene firma digital, ni información de depuración, ni tabla de exportaciones, ni información de seguridad.
• Se marca como de alta entropía, aunque la muestra no está marcada como empaquetada. La alta entropía suele indicar contenido comprimido o cifrado, lo cual es una forma habitual de dificultar el análisis.
• Utiliza llamadas al sistema de bajo nivel de ntdll.dll, incluidas las de escritura de archivos, consulta de información del proceso y del sistema, y gestión de la memoria virtual. Este tipo de llamadas son típicas de programas que desean trabajar cerca del sistema operativo.

En el análisis de comportamiento, se observaron 3428 bloques de código. De estos, 886 eran potencialmente maliciosos, 327 estaban en la lista blanca y 2215 eran desconocidos.

Cómo suele llegar a los ordenadores

El feed menciona varias rutas comunes:

• Explotar las vulnerabilidades del sistema y las fallas de seguridad.
• Descargas de software desde sitios web maliciosos.
• Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

La mención de los archivos .avi y .jpg nos recuerda que el nombre o el icono de un archivo no son prueba suficiente de su contenido real. Los atacantes suelen disfrazar los archivos ejecutables como archivos multimedia o documentos.

Riesgos para el usuario

Según la descripción, los principales riesgos son la pérdida de control del equipo, la eliminación de archivos y la instalación de otro malware. Los troyanos de este tipo también suelen exponer datos personales, contraseñas guardadas y cuentas en línea, pero la fuente no confirma estas acciones específicas para esta detección, por lo que deben considerarse posibles, no probadas. Dado que la amenaza puede introducir malware adicional, el daño podría ir más allá del archivo original.

Signos de infección

Según la información disponible, la amenaza se ejecuta silenciosamente, por lo que podría no presentar síntomas evidentes. Estas son señales de alerta generales típicas de las infecciones troyanas, pero no se ha confirmado que se trate de este tipo de virus:

• Ralentizaciones inesperadas, fallos del sistema o un alto consumo de recursos.
• Archivos que desaparecen o cambian sin explicación.
• Programas o procesos desconocidos que usted no haya instalado.
• Actividad inusual en la red o configuraciones que cambian por sí solas.
• Un archivo adjunto abierto recientemente o un programa descargado que se comportó de forma extraña.

Cómo mantenerse protegido

• Mantén Windows y todo el software instalado actualizados, ya que la explotación de vulnerabilidades es un método de distribución conocido.
• No abra archivos adjuntos de remitentes desconocidos, especialmente archivos ejecutables o archivos multimedia que le pidan que ejecute algo.

Si sospecha que hay una infección, desconecte el ordenador de internet, realice un análisis completo y elimine cualquier amenaza detectada. A continuación, cambie las contraseñas importantes desde un dispositivo limpio. Si el sistema sigue funcionando de forma anómala, considere la posibilidad de buscar ayuda profesional o restaurar el sistema desde una copia de seguridad limpia.