Base de Datos de Amenazas Troyanos Troyano.Criptico.YKAL

Troyano.Criptico.YKAL

Por CagedTech en Troyanos
Publicado:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Visto por primera vez: October 3, 2024
Ultima vez visto: November 10, 2026
SO(s) afectados: Windows

Trojan.Kryptik.YKAL es un troyano de Windows con un nivel de peligro de 8 sobre 10. Los troyanos se hacen pasar por inofensivos o se instalan ocultos en otros programas y luego ejecutan funciones maliciosas sin que el usuario se dé cuenta. Kryptik es un nombre de detección que se utiliza para un amplio grupo de troyanos, y YKAL identifica esta variante en particular. Solo se ha registrado una detección de esta muestra en los datos de la fuente, por lo que no parece estar muy extendida, pero aun así debe tomarse en serio.

Lo que hace la amenaza

Según la descripción, Kryptik.YKAL se instala sigilosamente y se ejecuta silenciosamente en segundo plano mientras realiza funciones maliciosas. Puede otorgar a los atacantes control total sobre un sistema infectado. También puede eliminar archivos de forma encubierta e instalar software malicioso adicional. El texto de la fuente se interrumpe en este punto, por lo que no se puede consultar la lista completa de acciones.

La muestra analizada presenta las siguientes características técnicas:

  • Se trata de una DLL de Windows de 64 bits, una aplicación nativa en lugar de una aplicación .NET.
  • No tiene firma digital, ni recursos, ni información de depuración, ni información de seguridad.
  • Tiene una tabla de exportaciones y no está empaquetado.
  • De los 331 bloques de código analizados, 25 fueron marcados como potencialmente maliciosos, 302 fueron incluidos en la lista blanca y 4 eran de naturaleza desconocida.
  • Utiliza llamadas al sistema de bajo nivel de ntdll.dll, incluidas las necesarias para escribir archivos, consultar información de procesos y trabajar con memoria virtual.

Las llamadas directas al sistema y las funciones relacionadas con la memoria son prácticas comunes en el malware para operar cerca del sistema operativo. El informe no especifica cómo las utiliza esta muestra, por lo que no debe interpretarse como prueba de ningún comportamiento en particular.

Cómo suele llegar a los ordenadores

El feed nombra estas rutas de distribución:

  • Explotar las vulnerabilidades del sistema y las fallas de seguridad.
  • Descargas de software desde sitios web maliciosos.
  • Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

Disfrazar un archivo malicioso como un vídeo o una imagen es un truco común. El nombre o el icono del archivo sugieren que es inofensivo, pero en realidad ejecuta código malicioso al abrirlo.

Riesgos para el usuario

  • Pérdida de control: los atacantes podrían tomar el control del ordenador.
  • Eliminación de archivos: los documentos y otros datos pueden eliminarse sin previo aviso.
  • Otras infecciones: es posible que se instale software malicioso adicional en el sistema.

Los troyanos de este tipo también suelen utilizarse para robar datos personales o credenciales, pero la información disponible no lo confirma para Kryptik.YKAL. Dado que es posible el control remoto, conviene asumir que cualquier dato almacenado o escrito en el ordenador afectado podría quedar expuesto.

Signos de infección

El troyano está diseñado para ejecutarse silenciosamente, por lo que puede que no presente síntomas evidentes. Estas son algunas señales generales típicas de los troyanos de este tipo:

  • Ralentizaciones inesperadas, fallos del sistema o un alto consumo de recursos.
  • Archivos que desaparecen o programas que no instalaste.
  • Configuración de seguridad que cambia o se desactiva automáticamente.
  • Actividad inusual en la red cuando no está utilizando el ordenador.

Dado que los síntomas pueden estar ausentes, un escaneo completo del sistema es la forma más confiable de comprobarlo.

Cómo mantenerse protegido

  • Instale las actualizaciones de Windows y de software lo antes posible para corregir las vulnerabilidades.
  • Descarga software únicamente de fuentes oficiales y de confianza.
  • No abra archivos adjuntos de correo electrónico de remitentes desconocidos, especialmente archivos .exe o .pif, ni archivos multimedia que se comporten de forma extraña.
  • Desconfía de cualquier "imagen" o "vídeo" que te pida ejecutar un programa.
  • Mantén activa una solución de seguridad en tiempo real de buena reputación y realiza análisis completos periódicamente.
  • Realice copias de seguridad de los archivos importantes en una ubicación que no esté conectada permanentemente a su ordenador.

    • Si sospecha que hay una infección, desconecte el equipo de internet, realice un análisis completo con una herramienta de seguridad actualizada y elimine todo lo que detecte. A continuación, cambie sus contraseñas importantes desde un dispositivo limpio. Si el equipo sigue funcionando mal, considere la posibilidad de buscar ayuda profesional o reinstalar Windows.

    Reporte de análisis

    Información general

    Apellido: Trojan.Kryptik.YKAL
    Estado de la firma: No Signature

    Muestras conocidas

    MD5: dbbb3175d8dbc7f8f1851b53d4a09ed0
    SHA1: 3d0b134096838438dd0dfb4f7582f097dc369b85
    SHA256: 71737A6EB3037C078CF6B1014FC2228D9A9C23E4D1E12FDAD165FA0D96C2D661
    Tamaño del archivo: 114.69 KB, 114688 bytes

    Atributos de ejecutables portátiles de Windows

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have resources
    • File doesn't have security information
    • File has exports table
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Características de archivo

    • dll
    • x64

    Información del bloque

    Bloques totales: 331
    Bloqueos potencialmente maliciosos: 25
    Bloqueos permitidos: 302
    Bloques desconocidos: 4

    Mapa visual

    0 - Bloque seguro probable
    ? - Bloque desconocido
    x - Bloqueo potencialmente malicioso

    Familias similares

    • Kryptik.YKAL

    Modificaciones del registro

    Clave::Valor Datos Nombre de la API
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

    Uso de la API de Windows

    Categoría API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAlertThreadByThreadId
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtFreeVirtualMemory
    Show 40 more
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDebugFilterState
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN