Base de Datos de Amenazas Registradores de teclas Troyano.Keylogger.BH

Troyano.Keylogger.BH

Por CagedTech en Registradores de teclas, Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1
Visto por primera vez: January 9, 2024
Ultima vez visto: October 13, 2026
SO(s) afectados: Windows

Trojan.Keylogger.BH es una peligrosa infección troyana que ataca a ordenadores con sistema operativo Windows. Clasificada como de alto riesgo, esta amenaza está diseñada para instalarse sigilosamente en el equipo de la víctima y, posteriormente, monitorizar silenciosamente la actividad, robar información y permitir que los hackers tomen el control del sistema comprometido. Como la mayoría de los troyanos, está diseñado para operar sin llamar la atención, lo que lo hace especialmente peligroso para los usuarios que no se dan cuenta de que su ordenador ha sido infectado.

¿Qué hace Trojan.Keylogger.BH?

Una vez activo, Trojan.Keylogger.BH se ejecuta silenciosamente en segundo plano en un equipo Windows infectado, realizando tareas maliciosas sin el conocimiento ni el consentimiento del usuario. Como su nombre indica, este troyano está asociado con el registro de pulsaciones de teclas, lo que significa que puede utilizarse para monitorizar y registrar lo que escribe el usuario, capturando potencialmente información confidencial como credenciales de inicio de sesión, datos financieros y mensajes personales. Además de la función de registro de pulsaciones de teclas, se sabe que los troyanos de esta familia proporcionan a los atacantes una puerta trasera en el sistema, lo que les permite obtener un control significativo sobre el equipo infectado. Esto puede incluir la eliminación encubierta de archivos, la instalación de software malicioso adicional y la alteración del comportamiento del sistema, todo ello intentando permanecer oculto al usuario. También se ha observado que el malware intenta detectar si se está analizando en un entorno de depuración, una técnica común que utilizan los troyanos para evadir la detección por parte de investigadores de seguridad y herramientas de análisis automatizadas.

Cómo suele llegar a los ordenadores

El troyano troyano Keylogger.BH se propaga utilizando las tácticas de distribución clásicas comunes a toda esta categoría de malware. A menudo explota vulnerabilidades del sistema y fallos de seguridad para instalarse sin autorización. Las infecciones suelen originarse a partir de software descargado de sitios web maliciosos o comprometidos, así como de archivos adjuntos de correo electrónico enviados por remitentes desconocidos o no confiables. Estos archivos adjuntos pueden estar camuflados con diversas extensiones, como .exe, .pif, .avi e incluso archivos .jpg aparentemente inofensivos, engañando a los usuarios para que los abran.

Riesgos para el usuario

La presencia de un troyano registrador de pulsaciones de teclas en un sistema supone graves riesgos. Al poder registrar las pulsaciones y monitorizar la actividad del usuario, puede provocar el robo de contraseñas, información bancaria y otros datos confidenciales. Además, gracias a su capacidad para otorgar a los atacantes un mayor control sobre el equipo infectado, los usuarios corren el riesgo de que se eliminen archivos, se instale malware adicional y se modifiquen sus ajustes del sistema sin su conocimiento. Esto puede ocasionar pérdidas económicas, robo de identidad y un entorno informático generalmente comprometido e inestable.

Signos de infección

Los troyanos como este están diseñados para ser sigilosos, por lo que no siempre presentan señales de alerta evidentes. Sin embargo, los usuarios pueden notar ralentizaciones inusuales del sistema, cambios inesperados en la configuración, la aparición de programas desconocidos o actividad extraña en la red. Dado que este malware opera silenciosamente, muchas infecciones pasan desapercibidas durante largos periodos, lo que contribuye a que esta categoría de amenazas sea particularmente peligrosa.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar descargar software de sitios web no confiables o no oficiales y nunca abrir archivos adjuntos de correo electrónico de remitentes desconocidos o sospechosos, independientemente de la extensión del archivo. Mantener actualizado el sistema operativo Windows y todo el software instalado ayuda a corregir las vulnerabilidades que troyanos como este suelen explotar. Utilizar software de seguridad confiable y actualizado, tener precaución con las descargas y los enlaces, y realizar copias de seguridad periódicas de los datos importantes son también hábitos muy recomendables para protegerse contra troyanos registradores de pulsaciones de teclas y amenazas similares.

Reporte de análisis

Información general

Apellido: Trojan.Keylogger.BH
Estado de la firma: No Signature

Muestras conocidas

MD5: 974e46212140ec88a1dd4168a16eaae9
SHA1: 2792af0ab2c302d8db22810a111db5e567630322
SHA256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
Tamaño del archivo: 536.27 KB, 536274 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Características de archivo

  • big overlay
  • No Version Info
  • x86

Información del bloque

Bloques totales: 2,064
Bloqueos potencialmente maliciosos: 633
Bloqueos permitidos: 1,431
Bloques desconocidos: 0

Mapa visual

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Keylogger.BH

Archivos modificados

Archivo Atributos
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Uso de la API de Windows

Categoría API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation