Base de Datos de Amenazas Troyanos Troyano.Criptico.BEZC

Troyano.Criptico.BEZC

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 20,189
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 2
Visto por primera vez: August 6, 2026
Ultima vez visto: September 24, 2026
SO(s) afectados: Windows

Trojan.Kryptik.BEZC es un nombre de detección utilizado para identificar un troyano que ataca a equipos con Windows. La etiqueta "Kryptik" indica que el código malicioso está ofuscado o cifrado para dificultar su análisis y detección por parte del software de seguridad, una técnica comúnmente utilizada por los creadores de amenazas para que sus creaciones eludan las defensas. Se ha observado que esta variante en particular infecta sistemas con un nivel de impacto peligroso, ya que es capaz de otorgar a los atacantes un control significativo sobre la máquina infectada.

¿Qué hace Trojan.Kryptik.BEZC?

Al igual que la mayoría de las amenazas de la categoría de troyanos, Trojan.Kryptik.BEZC está diseñado para instalarse silenciosamente en el ordenador de la víctima sin dar ninguna indicación clara al usuario. Una vez activos, los troyanos de este tipo suelen intentar afianzarse en el sistema, a menudo buscando la persistencia para que el malware siga ejecutándose incluso después de reiniciar el ordenador. Debido a su clasificación como amenaza de alto riesgo, puede realizar una amplia gama de acciones maliciosas, como eliminar o modificar archivos, robar contraseñas guardadas y otros datos confidenciales, alterar la configuración del sistema y monitorizar silenciosamente la actividad del usuario. Muchos troyanos de esta familia también funcionan como puerta de entrada para malware adicional, descargando e instalando silenciosamente más cargas útiles maliciosas sin el conocimiento ni el consentimiento del usuario.

Cómo suele llegar a los ordenadores

Los troyanos como este suelen propagarse mediante engaños, en lugar de explotar directamente una vulnerabilidad técnica. El método de infección más común es a través de archivos adjuntos de correo electrónico que parecen legítimos, pero que en realidad son archivos maliciosos disfrazados, a veces con formatos comunes como .avi, .pif, .jpg o .exe. Los usuarios también pueden encontrarse con este tipo de amenaza mediante descargas conjuntas de sitios web poco fiables, actualizaciones de software falsas, programas pirateados o modificados ilegalmente, y enlaces maliciosos compartidos a través de plataformas de mensajería o sitios web comprometidos. Dado que el malware está cifrado y ofuscado, puede ser especialmente eficaz para evadir la detección básica durante el proceso de descarga e instalación.

Riesgos para el usuario

La presencia de Trojan.Kryptik.BEZC en un sistema supone graves riesgos. Los atacantes pueden robar información confidencial, como credenciales de inicio de sesión, datos bancarios y archivos personales. Este malware también puede permitir el control remoto del equipo infectado, lo que otorga a los ciberdelincuentes la capacidad de instalar más malware, utilizar el ordenador como parte de una red de ataque más amplia o manipular la configuración del sistema para debilitar aún más la seguridad. Dado su alto nivel de peligrosidad, los usuarios que sospechen de una infección deben tratar la situación como un incidente de seguridad grave.

Signos de infección

Los sistemas infectados pueden presentar una notable disminución del rendimiento, fallos inesperados o actividad de red inusual mientras el troyano se comunica con servidores remotos. Los usuarios también podrían observar procesos desconocidos ejecutándose en segundo plano, cambios en la configuración del sistema o del navegador que no hayan realizado, la desactivación inesperada de herramientas de seguridad o la aparición de programas nuevos y desconocidos en el equipo.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico o hacer clic en enlaces de remitentes desconocidos o inesperados, incluso si el mensaje parece urgente o familiar. Descargar software solo de fuentes oficiales y confiables, mantener el sistema operativo y las aplicaciones actualizados, y realizar copias de seguridad periódicas de los archivos importantes son hábitos eficaces. Utilizar software de seguridad confiable y actualizado, y realizar análisis periódicos del sistema, puede ayudar a detectar y eliminar amenazas como Trojan.Kryptik.BEZC antes de que causen daños significativos.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.BEZC
Estado de la firma: No Signature

Muestras conocidas

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Tamaño del archivo: 449.54 KB, 449536 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • dll
  • x64

Información del bloque

Bloques totales: 1,059
Bloqueos potencialmente maliciosos: 478
Bloqueos permitidos: 581
Bloques desconocidos: 0

Mapa visual

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar más
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN