Troyano.Cripto.NSH

Trojan.Kryptik.NSH es un troyano de Windows que se instala sin el conocimiento del usuario y se ejecuta silenciosamente en segundo plano. Su nivel de peligrosidad es de 8 sobre 10, por lo que debe eliminarse en cuanto se detecte. Las detecciones de Kryptik suelen abarcar ejecutables maliciosos que ocultan su propósito, y este no es una excepción.

Lo que hace la amenaza

Según los datos disponibles, Kryptik.NSH realiza funciones maliciosas de forma silenciosa en segundo plano. Puede otorgar a los atacantes el control total de un sistema infectado. También puede eliminar archivos de forma encubierta e instalar malware adicional.

El análisis de una muestra muestra las siguientes características técnicas:

• Se trata de un ejecutable nativo de Windows de 64 bits (no un programa .NET) creado como una aplicación de consola.
• No tiene firma digital ni información de versión, lo cual es común en los archivos maliciosos.
• Presenta una alta entropía y dos o más secciones ejecutables. Esto suele indicar contenido comprimido u ofuscado, aunque el archivo no haya sido marcado como empaquetado.
• Utiliza la comprobación IsDebuggerPresent , una técnica típica anti-análisis que ayuda al malware a evitar a los investigadores.
• Llama a funciones del sistema de bajo nivel, como NtProtectVirtualMemory, NtWriteFile y NtSetInformationProcess. El uso directo de estas funciones es típico del software que intenta eludir la monitorización normal.
• Consulta la información del objeto de usuario a través de GetUserObjectInformation.

En el análisis de comportamiento, 142 de los 867 bloques de código fueron marcados como potencialmente maliciosos, 630 fueron incluidos en la lista blanca y 95 eran de naturaleza desconocida.

Cómo suele llegar a los ordenadores

La descripción indica que Kryptik.NSH se instala con mayor frecuencia explotando vulnerabilidades del sistema y fallos de seguridad. También llega a través de:

• Descargas de software desde sitios web maliciosos.
• Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

Los archivos con extensiones dobles o disfrazadas, como una imagen o un vídeo que en realidad es un archivo ejecutable, son un truco típico que se utiliza para conseguir que la gente los abra.

Riesgos para el usuario

• Pérdida de control: un atacante con acceso total puede ejecutar comandos y cambiar la configuración.
• Pérdida de datos: los archivos pueden eliminarse sin previo aviso.
• Más infecciones: es posible que se instale software malicioso adicional en el equipo.
• Riesgo para la privacidad y la cuenta: Los troyanos de este tipo suelen ofrecer a los atacantes una forma de acceder a datos personales e inicios de sesión guardados, aunque la fuente de datos no enumera funciones de robo específicas para esta detección.

Signos de infección

Kryptik.NSH está diseñado para funcionar silenciosamente, por lo que es posible que no presente síntomas evidentes. Estos signos son típicos de las infecciones por troyanos en general:

• Un ordenador más lento o un uso excesivo e inexplicable de la CPU o del disco duro.
• Programas o procesos desconocidos que no has instalado.
• Archivos que faltan o han sido modificados.
• Configuración de seguridad que estaba desactivada.
• Actividad de red inesperada.

Dado que los síntomas pueden estar ausentes, un escaneo completo del sistema es la forma más confiable de comprobarlo.

Cómo mantenerse protegido

1. Mantén Windows y todos los programas instalados actualizados, ya que la amenaza aprovecha las vulnerabilidades de seguridad.
2. Descarga software únicamente de fuentes oficiales y de confianza.

Si sospecha que hay una infección, desconéctese de internet, ejecute un análisis completo con su software de seguridad y elimine cualquier amenaza detectada. A continuación, cambie las contraseñas importantes desde un dispositivo limpio. Si es probable que el sistema haya estado bajo control remoto, considere restaurarlo desde una copia de seguridad válida o reinstalar Windows.