Troyano.Cripto.BDG
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 80 % (Elevado) |
| Visto por primera vez: | May 7, 2026 |
| Ultima vez visto: | November 10, 2026 |
| SO(s) afectados: | Windows |
Trojan.Kryptik.BDG es un troyano que ataca a ordenadores con Windows. Su nivel de peligrosidad es de 8 sobre 10, por lo que debe considerarse una amenaza grave. Al igual que otros troyanos, se hace pasar por inofensivo o se instala oculto en otro programa, y luego actúa silenciosamente en segundo plano sin que el usuario se dé cuenta.
Tabla de contenido
Lo que hace la amenaza
Según la descripción disponible, Kryptik.BDG se instala sigilosamente y se ejecuta silenciosamente en segundo plano mientras realiza funciones maliciosas. Tras la instalación, puede permitir a los hackers obtener el control total del sistema infectado. También puede eliminar archivos de forma encubierta e instalar malware adicional.
Los datos técnicos de la muestra proporcionan más detalles. El archivo analizado es un ejecutable nativo de Windows de 64 bits (no una aplicación .NET) que se ejecuta como una aplicación con interfaz gráfica. No contiene información de versión, recursos, firma digital ni información de seguridad. También incluye una tabla de exportaciones e información TLS, y no fue empaquetado. El estado de la firma aparece como "Sin firma". Estas características describen un archivo analizado y no necesariamente se aplican a todas las variantes de la detección.
En el análisis de bloques de código, se examinaron 1060 bloques. De ellos, 130 fueron marcados como potencialmente maliciosos, 919 fueron incluidos en la lista blanca y 11 eran desconocidos.
Cómo suele llegar a los ordenadores
Los datos del feed indican que Kryptik.BDG se propaga con mayor frecuencia de estas maneras:
- Explotar las vulnerabilidades del sistema y las fallas de seguridad.
- Descargas de software desde sitios web maliciosos.
- Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.
Disfrazar un programa malicioso como un archivo de imagen o vídeo es un truco común. Las extensiones dobles o los iconos engañosos pueden hacer que un archivo peligroso parezca inofensivo.
Riesgos para el usuario
Si el troyano obtiene acceso completo a un sistema, las consecuencias pueden ser graves. La descripción indica que los atacantes pueden controlarlo de forma remota, eliminar archivos e instalar malware adicional. Normalmente, cuando un troyano otorga este nivel de acceso, los riesgos incluyen el robo de contraseñas y datos personales, cambios no deseados en la configuración del sistema e infecciones adicionales. El informe no confirma estos resultados específicos para esta detección, por lo que deben considerarse como el comportamiento típico de esta categoría.
Signos de infección
Dado que Kryptik.BDG está diseñado para funcionar silenciosamente, es posible que no presente síntomas evidentes. El feed no enumera síntomas específicos, pero los troyanos de este tipo suelen causar algunos de los siguientes:
- Rendimiento más lento o actividad elevada e inexplicable de la CPU o la red.
- Archivos que desaparecen o cambian sin explicación.
- Programas o procesos desconocidos que usted no haya instalado.
- Configuración de seguridad que está desactivada o modificada.
- Ventanas emergentes inesperadas o cambios en el navegador.
La ausencia de estas señales no significa que un sistema esté limpio.
Cómo mantenerse protegido
- Mantén Windows y todo el software instalado actualizados, ya que esta amenaza puede explotar vulnerabilidades conocidas.
- Descarga software únicamente de fuentes oficiales y de confianza, y evita los sitios web desconocidos.
- No abra archivos adjuntos de remitentes desconocidos o no confiables, especialmente archivos .exe o .pif, o archivos multimedia que se comporten de forma extraña.
- Mostrar las extensiones de archivo en Windows para que los archivos ocultos sean más fáciles de detectar.
- Utilice una herramienta de seguridad fiable y actualizada para analizar su ordenador periódicamente.
Si sospecha que hay una infección, desconecte el ordenador de internet y realice un análisis completo del sistema. Después, cambie las contraseñas importantes desde otro dispositivo limpio, ya que un atacante con acceso al sistema podría haber visto lo que usted escribe.
Se ha detectado el troyano Kryptik BDG entre mayo y noviembre de 2026, aunque solo se han registrado unos pocos casos. Un bajo número de detecciones no significa que sea inofensivo, por lo que la mejor defensa sigue siendo la precaución.
Reporte de análisis
Información general
| Apellido: | Trojan.Kryptik.BDG |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
SHA1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Tamaño del archivo:
306.69 KB, 306688 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- No Version Info
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 1,060 |
|---|---|
| Bloqueos potencialmente maliciosos: | 130 |
| Bloqueos permitidos: | 919 |
| Bloques desconocidos: | 11 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- Trojan.Kryptik.Gen.EBP