Base de Datos de Amenazas Troyanos Troyano.Kryptik.Gen.KMD

Troyano.Kryptik.Gen.KMD

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1
Visto por primera vez: September 29, 2026
Ultima vez visto: October 17, 2026
SO(s) afectados: Windows

Trojan.Kryptik.Gen.KMD es un troyano para Windows perteneciente a la conocida familia de programas maliciosos Kryptik. Se clasifica como una infección peligrosa con una gravedad de 8 sobre 10, lo que significa que puede causar graves daños tanto al sistema infectado como a los datos personales almacenados en él. Al igual que la mayoría de los troyanos, Trojan.Kryptik.Gen.KMD está diseñado para operar silenciosamente en segundo plano, realizando acciones dañinas sin el conocimiento ni el consentimiento del usuario.

¿Qué hace Trojan.Kryptik.Gen.KMD?

Una vez activo en un sistema, Trojan.Kryptik.Gen.KMD se ejecuta silenciosamente en segundo plano, realizando funciones maliciosas que pueden otorgar a atacantes remotos un control significativo sobre la máquina infectada. Los troyanos de esta categoría suelen utilizarse como punto de entrada para los ciberdelincuentes, permitiéndoles ejecutar comandos adicionales, desplegar cargas útiles maliciosas adicionales o manipular procesos del sistema. La muestra analizada llega como un ejecutable de Windows de 64 bits disfrazado con un nombre de aplicación genérico y no está firmada digitalmente, una característica común de las amenazas que intentan parecer legítimas evitando una verificación sencilla. También muestra un comportamiento consistente con la comprobación de si se está ejecutando dentro de un entorno de depuración o análisis, una técnica que el malware suele utilizar para evadir la detección por parte de investigadores de seguridad y herramientas de escaneo automatizadas.

Cómo suele llegar a los ordenadores

El troyano Kryptik Gen. KMD se propaga generalmente mediante métodos engañosos en lugar de autorreplicarse. Suele instalarse sigilosamente aprovechando vulnerabilidades del sistema y fallos de seguridad, o bien junto con software descargado de sitios web maliciosos o comprometidos. Los archivos adjuntos de correo electrónico de remitentes desconocidos o no confiables son otro método de distribución frecuente, y en ocasiones el código malicioso se disfraza con extensiones de archivo como .exe, .pif, .avi o incluso .jpg para engañar a los usuarios y que los abran. Dado que el archivo no posee una firma digital válida ni los marcadores de legitimidad habituales, su ejecución depende en gran medida de la ingeniería social y los errores del usuario.

Riesgos para el usuario

Una vez instalado, Trojan.Kryptik.Gen.KMD permite a los atacantes obtener un control total sobre el sistema comprometido. Esto conlleva una amplia gama de riesgos, como el robo de información confidencial, el acceso no autorizado a archivos, la instalación de malware adicional y el uso indebido del equipo para actividades delictivas. Se ha observado que el troyano accede a información básica del sistema y del usuario, como el nombre del equipo y la configuración regional, datos que los atacantes pueden utilizar para crear un perfil del equipo de la víctima antes de llevar a cabo otras acciones. Dado su nivel de peligrosidad, los usuarios cuyos sistemas estén infectados deben considerar esta amenaza como una grave vulneración de su privacidad y seguridad.

Signos de infección

Dado que este troyano está diseñado para ejecutarse de forma sigilosa, puede presentar pocos síntomas evidentes. Los usuarios deben estar atentos a ralentizaciones inusuales del sistema, actividad de red inesperada, procesos desconocidos ejecutándose en segundo plano, archivos ejecutables nuevos o no reconocidos y cualquier cambio sospechoso en el comportamiento del sistema que no pueda explicarse por el uso normal del software. Como el troyano evita mostrar ventanas o alertas visibles, las infecciones suelen pasar desapercibidas sin la ayuda de herramientas de análisis de seguridad especializadas.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar descargar software de sitios web no confiables o no oficiales, tener precaución con los archivos adjuntos de correo electrónico de remitentes desconocidos y mantener su sistema operativo y todas las aplicaciones instaladas completamente actualizadas para corregir las vulnerabilidades de seguridad conocidas. Habilitar las extensiones de archivo visibles puede ayudar a revelar archivos ejecutables ocultos, y las copias de seguridad periódicas del sistema pueden minimizar los daños en caso de infección. Utilizar software de seguridad confiable y actualizado, y realizar análisis completos del sistema periódicamente, sigue siendo una de las formas más efectivas de detectar y eliminar amenazas como Trojan.Kryptik.Gen.KMD antes de que puedan causar daños permanentes.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.Gen.KMD
Estado de la firma: No Signature

Muestras conocidas

MD5: 9b8dd60ebc312765d4224a2b0b22252e
SHA1: 51a3e4aa6e9f352fcc4350cd636cfba60eaeb7cb
SHA256: 273830714C2E30D95F516551222B59171310BCAAE3556D8DE76BA489DF99113E
Tamaño del archivo: 1.12 MB, 1118208 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Company Name Aflaclorn LLC
File Description Scatrok
File Version 1.4.8.17362
Internal Name scatrok.exe
Legal Copyright Copyright © 2018 Aflaclorn LLC. All rights reserved.
Original Filename scatrok.exe
Product Name Scatrok
Product Version 1.4.8.17362

Características de archivo

  • ntdll
  • x64

Información del bloque

Bloques totales: 570
Bloqueos potencialmente maliciosos: 44
Bloqueos permitidos: 452
Bloques desconocidos: 74

Mapa visual

? ? x ? ? ? ? 0 x x ? 0 ? ? ? ? ? 0 ? ? ? 0 x x ? ? 0 x x ? x ? ? 0 ? x 0 x ? 0 x x 0 x 0 x ? ? x x 0 ? 0 ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? 0 ? ? 0 x ? x ? ? x x ? x x 0 ? x x x ? 0 0 0 ? ? x 0 0 ? x 0 ? x 0 x x x ? 0 x x ? x ? 0 x 0 ? 0 x x ? x x ? x x 0 ? 0 ? ? ? ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Kryptik.Gen.LBF
  • Trojan.Kryptik.Gen.LGC

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
Mostrar más
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent