Base de Datos de Amenazas Troyanos Troyano.Criptico.Gen.KDW

Troyano.Criptico.Gen.KDW

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 13,203
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 6
Visto por primera vez: September 23, 2026
Ultima vez visto: October 12, 2026
SO(s) afectados: Windows

Trojan.Kryptik.Gen.KDW es un nombre de detección utilizado para identificar una infección de troyano dirigida a equipos Windows. La etiqueta "Kryptik" se aplica comúnmente a amenazas que utilizan técnicas de ofuscación o empaquetado para ocultar su código real y evitar ser detectadas, mientras que la designación "Gen" indica que el archivo fue marcado en función de características de comportamiento o heurísticas genéricas compartidas con otros miembros de la misma familia de malware. Esta amenaza tiene un alto nivel de peligrosidad, lo que refleja la amplia gama de acciones dañinas que puede realizar una vez que infecta un sistema.

¿Qué hace Trojan.Kryptik.Gen.KDW?

Al igual que la mayoría de las amenazas de la categoría troyana, Trojan.Kryptik.Gen.KDW está diseñado para instalarse silenciosamente en el ordenador de la víctima sin previo aviso ni consentimiento. Una vez activos, los troyanos de este tipo suelen obtener un control total sobre el sistema infectado. Esto puede incluir la modificación de la configuración del sistema, la desactivación de funciones de seguridad, la eliminación o corrupción de archivos y la instalación de componentes maliciosos adicionales. Muchos troyanos de la familia Kryptik también están diseñados para monitorizar la actividad del usuario, capturar información confidencial, como credenciales de inicio de sesión y datos financieros, y transmitirla silenciosamente a atacantes remotos. Debido a que el malware está ofuscado, puede resultar particularmente difícil para los métodos de análisis tradicionales identificarlo de inmediato, lo que le permite persistir en un sistema durante un período prolongado antes de ser detectado.

Cómo suele llegar a los ordenadores

Los troyanos como este se propagan con mayor frecuencia a través de archivos adjuntos de correo electrónico engañosos. Archivos con extensiones como .exe, .pif, .avi, o incluso archivos .jpg disfrazados, pueden usarse para ocultar el software malicioso, engañando a los usuarios para que abran lo que parece ser un documento, imagen o programa inofensivo. Otros métodos de distribución típicos para este tipo de malware incluyen la inclusión en software pirateado, actualizaciones de software falsas, anuncios maliciosos y sitios web comprometidos o engañosos que incitan a los usuarios a descargar archivos infectados. Dado que el troyano está diseñado para parecer legítimo o inofensivo, las víctimas a menudo no se dan cuenta de que han descargado algo peligroso hasta que el daño ya está hecho.

Riesgos para el usuario

La presencia de Trojan.Kryptik.Gen.KDW en un ordenador puede exponer al usuario a graves riesgos. Los atacantes pueden robar contraseñas e información personal, acceder a cuentas bancarias o financieras, eliminar archivos importantes o instalar malware adicional sin el conocimiento del usuario. En algunos casos, los sistemas infectados pueden controlarse de forma remota, convirtiendo el ordenador en una herramienta para propagar malware o realizar otras actividades maliciosas. La combinación de su sigilo y sus capacidades de control convierte a este tipo de troyano en una amenaza significativa tanto para la privacidad personal como para la estabilidad del sistema.

Signos de infección

Dado que los troyanos están diseñados para operar de forma encubierta, las infecciones no siempre son evidentes. Sin embargo, los usuarios pueden notar señales de alerta, como ralentizaciones inesperadas, bloqueos o comportamientos erráticos de los programas, procesos desconocidos ejecutándose en segundo plano, cambios no intencionados en la configuración del navegador o del sistema, actividad inusual en la red o la desactivación inexplicable de las herramientas de seguridad.

Cómo mantenerse protegido

Los usuarios pueden reducir el riesgo evitando archivos adjuntos y enlaces de correo electrónico de fuentes desconocidas o inesperadas, absteniéndose de descargar software de fuentes no oficiales o pirateadas, y manteniendo su sistema operativo y programas instalados actualizados con los últimos parches de seguridad. Realizar análisis periódicos del sistema, mantener una protección antimalware actualizada y tener precaución antes de abrir cualquier archivo desconocido son hábitos importantes para protegerse contra troyanos como Trojan.Kryptik.Gen.KDW.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.Gen.KDW
Estado de la firma: No Signature

Muestras conocidas

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Tamaño del archivo: 673.79 KB, 673792 bytes
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Tamaño del archivo: 647.68 KB, 647680 bytes
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Tamaño del archivo: 648.70 KB, 648704 bytes
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Tamaño del archivo: 653.82 KB, 653824 bytes
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Tamaño del archivo: 637.95 KB, 637952 bytes
Mostrar más
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Tamaño del archivo: 628.22 KB, 628224 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Características de archivo

  • GetConsoleWindow
  • ntdll
  • x64

Información del bloque

Bloques totales: 990
Bloqueos potencialmente maliciosos: 159
Bloqueos permitidos: 693
Bloques desconocidos: 138

Mapa visual

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Kryptik.Gen.JTY

Archivos modificados

Archivo Atributos
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN