Base de Datos de Amenazas Troyanos Troyano.Criptico.BGT

Troyano.Criptico.BGT

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 27,038
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1
Visto por primera vez: September 25, 2026
Ultima vez visto: September 27, 2026
SO(s) afectados: Windows

Trojan.Kryptik.BGT es un nombre de detección utilizado para identificar a un miembro de la familia de troyanos Kryptik, un grupo de programas maliciosos diseñados para infiltrarse en ordenadores Windows sin que el usuario se dé cuenta. Al igual que otras amenazas de esta categoría, no anuncia su presencia; en cambio, se instala silenciosamente en segundo plano y comienza a realizar acciones dañinas sin el conocimiento ni el consentimiento de la víctima. Su nombre refleja la clasificación "Kryptik", que generalmente se refiere a malware que utiliza técnicas de ofuscación o empaquetado para ocultar su código real y evitar su fácil detección.

¿Qué hace esta amenaza?

Una vez activo en un sistema, un troyano como Trojan.Kryptik.BGT es capaz de realizar una amplia gama de actividades dañinas. Basándose en el comportamiento típico de los troyanos de esta categoría, puede otorgar a los atacantes acceso remoto a la máquina infectada, permitiéndoles controlar el ordenador como si estuvieran físicamente frente a él. Las acciones comunes asociadas con este tipo de malware incluyen eliminar o modificar archivos, robar contraseñas almacenadas y otra información confidencial, alterar la configuración del sistema, deshabilitar funciones de seguridad y monitorizar la actividad del usuario, incluyendo las pulsaciones de teclas, los hábitos de navegación o las aplicaciones abiertas. Algunas variantes también pueden descargar e instalar componentes maliciosos adicionales, convirtiendo la infección en una puerta de entrada para futuras intrusiones.

Cómo suele llegar a los ordenadores

Los troyanos como este suelen propagarse mediante engaños, en lugar de explotar únicamente vulnerabilidades técnicas. El método de infección más común consiste en archivos adjuntos de correo electrónico disfrazados de archivos legítimos, como documentos, imágenes o programas ejecutables. Los usuarios pueden ser engañados para abrir un archivo adjunto aparentemente inofensivo, como un archivo con extensión .avi, .pif, .exe o incluso .jpg, y sin saberlo, instalar el troyano. Los archivos infectados también pueden venir incluidos con software pirata, descargas falsas o disfrazados de actualizaciones de programas legítimos que se encuentran en sitios web poco fiables.

Riesgos para el usuario

Dado su alto nivel de peligrosidad, una infección por Trojan.Kryptik.BGT debe tomarse muy en serio. Debido a que los troyanos de esta categoría suelen obtener un control total del sistema infectado, las víctimas corren el riesgo de sufrir una pérdida significativa de datos, robo financiero mediante el robo de credenciales bancarias o contraseñas, robo de identidad y otras infecciones de malware. El ordenador comprometido también puede utilizarse, sin el conocimiento del propietario, como parte de una operación delictiva mayor, por ejemplo, para enviar spam o participar en otras actividades maliciosas en la red.

Signos de infección

Dado que los troyanos están diseñados para operar de forma sigilosa, detectar una infección puede resultar difícil. Sin embargo, los usuarios pueden notar señales de alerta, como ralentizaciones inusuales en el rendimiento del sistema, bloqueos o cuelgues inesperados, programas que se abren o cierran solos, cambios no intencionados en la configuración del navegador o del sistema, y procesos desconocidos que se ejecutan en segundo plano. La actividad de red inexplicable, incluso cuando el usuario no está navegando ni descargando activamente, también puede indicar actividad maliciosa oculta.

Cómo mantenerse protegido

Protegerse contra amenazas como Trojan.Kryptik.BGT comienza con un comportamiento precavido en línea. Los usuarios deben evitar abrir archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, incluso si el mensaje parece legítimo. Descargar software solo de fuentes oficiales y confiables, mantener actualizados el sistema operativo y los programas instalados, y realizar copias de seguridad periódicas de archivos importantes pueden reducir el riesgo de infección. Utilizar software de seguridad confiable y actualizado, así como realizar análisis periódicos del sistema, también ayuda a detectar y eliminar amenazas ocultas antes de que causen daños graves.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.BGT
Estado de la firma: No Signature

Muestras conocidas

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Tamaño del archivo: 736.77 KB, 736768 bytes
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Tamaño del archivo: 1.46 MB, 1460736 bytes
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Tamaño del archivo: 953.19 KB, 953186 bytes
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Tamaño del archivo: 1.41 MB, 1414656 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Características de archivo

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Información del bloque

Bloques totales: 934
Bloqueos potencialmente maliciosos: 139
Bloqueos permitidos: 677
Bloques desconocidos: 118

Mapa visual

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

Archivos modificados

Archivo Atributos
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Mostrar más
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName