Base de Datos de Amenazas Troyanos Troyano.Criptico.KPE

Troyano.Criptico.KPE

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 0
Visto por primera vez: February 9, 2026
SO(s) afectados: Windows

Trojan.Kryptik.KPE es un troyano para Windows clasificado como una amenaza de alto riesgo, con un nivel de peligro de 8 sobre 10. Al igual que otros miembros de la familia Kryptik, está diseñado para infiltrarse en los sistemas de forma silenciosa y realizar actividades maliciosas sin que la víctima lo sepa. Se disfraza de software legítimo, a menudo utilizando detalles de archivos convincentes, lo que le permite pasar desapercibido en una inspección superficial y permanecer en un ordenador infectado sin ser detectado durante largos periodos.

Qué hace Trojan.Kryptik.KPE

Una vez activo, Trojan.Kryptik.KPE se ejecuta silenciosamente en segundo plano en el sistema infectado, llevando a cabo comandos que pueden otorgar a los atacantes un control total sobre la máquina comprometida. Este tipo de troyano es capaz de eliminar archivos de forma encubierta, instalar malware adicional y realizar otras acciones no autorizadas sin previo aviso al usuario. Dado que está compilado como un ejecutable de 64 bits y no muestra firma digital, puede mimetizarse con los procesos normales del sistema mientras consume recursos del sistema de forma silenciosa o facilita nuevas vulnerabilidades. Su código subyacente interactúa con funciones de bajo nivel de Windows relacionadas con la gestión de memoria y la escritura de archivos, lo que coincide con el malware que intenta manipular procesos en ejecución o instalar archivos adicionales en el sistema.

Cómo suele llegar a los ordenadores

El troyano Kryptik KPE se propaga aprovechando vulnerabilidades y fallos de seguridad del sistema. Suele llegar incluido con software descargado de sitios web maliciosos o comprometidos, o bien oculto en archivos adjuntos de correo electrónico enviados desde fuentes no confiables o falsificadas. Estos archivos adjuntos no siempre son ejecutables; pueden estar disfrazados de archivos aparentemente inofensivos, como documentos, imágenes o vídeos, engañando a los usuarios para que los abran. Una vez abierto o ejecutado, el troyano se instala sigilosamente, a menudo sin producir síntomas perceptibles.

Riesgos para el usuario

El mayor peligro del troyano Kryptik KPE reside en el nivel de control que puede otorgar a atacantes remotos. Una vez instalado, los ciberdelincuentes pueden obtener acceso casi total al sistema infectado, lo que les permite robar datos confidenciales, monitorizar la actividad de los usuarios, desplegar cargas maliciosas adicionales o dañar archivos y el propio sistema operativo. Dado que el troyano está diseñado para evitar ser detectado, las infecciones pueden persistir durante mucho tiempo, aumentando las probabilidades de robo de datos, pérdidas económicas o que el sistema se utilice como plataforma para lanzar nuevos ataques.

Signos de infección

Los troyanos como Kryptik.KPE están diseñados específicamente para pasar desapercibidos, por lo que las infecciones pueden ser difíciles de detectar a simple vista. Las señales de alerta típicas asociadas con este tipo de malware incluyen ralentizaciones inesperadas, actividad inusual en la red, procesos desconocidos ejecutándose en segundo plano, programas que se bloquean o se comportan de forma errática, y la aparición de archivos nuevos o desconocidos sin explicación. Los usuarios también pueden notar que las herramientas de seguridad se desactivan o que la configuración se modifica sin su intervención.

Cómo mantenerse protegido

Para reducir el riesgo de infección, mantenga el sistema operativo Windows y todo el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas. Evite descargar software de sitios web no oficiales o sospechosos, y nunca abra archivos adjuntos ni enlaces de remitentes desconocidos o inesperados, incluso si los nombres de los archivos parecen inofensivos. Realice copias de seguridad periódicas de los archivos importantes, utilice una cuenta estándar (sin privilegios de administrador) para las tareas cotidianas y ejecute análisis periódicos del sistema con una solución de seguridad confiable y actualizada. Mantenerse alerta ante descargas y archivos adjuntos no solicitados sigue siendo una de las formas más efectivas de evitar infecciones troyanas como esta.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.KPE
Estado de la firma: No Signature

Muestras conocidas

MD5: c90f99b3386ca5aa37c3e4444e0621f2
SHA1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
SHA256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
Tamaño del archivo: 3.87 MB, 3873792 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

Características de archivo

  • fptable
  • x64

Información del bloque

Bloques totales: 1,371
Bloqueos potencialmente maliciosos: 330
Bloqueos permitidos: 656
Bloques desconocidos: 385

Mapa visual

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
Mostrar más
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN