Base de Datos de Amenazas Troyanos Troyano.Kryptik.Gen.LBF

Troyano.Kryptik.Gen.LBF

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 4
Visto por primera vez: October 10, 2026
Ultima vez visto: October 20, 2026
SO(s) afectados: Windows

Trojan.Kryptik.Gen.LBF es un troyano peligroso que afecta a los ordenadores con Windows. Clasificado como de alto riesgo, esta amenaza está diseñada para infiltrarse silenciosamente en los sistemas, realizar operaciones maliciosas ocultas y, potencialmente, otorgar a los atacantes un control significativo sobre el equipo infectado. Al igual que la mayoría de los troyanos de la familia Kryptik, se basa en el engaño y el sigilo en lugar de en síntomas evidentes, lo que lo hace especialmente peligroso para los usuarios comunes, quienes podrían no notar nada extraño hasta que ya se haya producido un daño grave.

¿Qué hace Trojan.Kryptik.Gen.LBF?

Una vez activo en un sistema, Trojan.Kryptik.Gen.LBF se ejecuta silenciosamente en segundo plano, evitando señales evidentes de infección mientras realiza funciones maliciosas. Está diseñado como una aplicación nativa de Windows de 64 bits que no incluye una firma digital, una característica común entre las amenazas que intentan mimetizarse con software legítimo. La muestra observada utiliza información de marca genérica en sus propiedades de archivo, una táctica frecuentemente empleada por los creadores de malware para que un archivo dañino parezca una aplicación común y confiable.

Este troyano interactúa con funciones de bajo nivel del sistema Windows, incluyendo llamadas relacionadas con la escritura de archivos, la gestión de memoria y el manejo de eventos del sistema. Además, recopila información básica sobre el equipo infectado, como el nombre del dispositivo y la configuración regional, lo que permite a los atacantes perfilar el sistema de la víctima. Incorpora técnicas anti-depuración diseñadas para detectar si investigadores de seguridad o herramientas de análisis lo están examinando, lo que le permite evadir la detección y el análisis con mayor eficacia. Lo más importante es que los troyanos de esta categoría suelen otorgar a los atacantes remotos cierto control sobre el sistema comprometido, pudiendo instalar malware adicional, robar datos o manipular archivos y configuraciones.

Cómo suele llegar a los ordenadores

El troyano Kryptik Gen. LBF se propaga generalmente mediante métodos engañosos comunes en este tipo de malware. Suele instalarse sigilosamente aprovechando vulnerabilidades del sistema y fallos de seguridad sin parchear. La infección suele producirse a través de software descargado de sitios web maliciosos o comprometidos, así como mediante archivos adjuntos de correo electrónico enviados por remitentes desconocidos o no confiables. Estos archivos adjuntos pueden disfrazarse con extensiones como .exe, .pif, .avi o incluso imágenes como .jpg, engañando a los usuarios para que abran lo que parece ser un archivo inofensivo.

Riesgos para el usuario

La presencia de este troyano en un sistema supone graves riesgos. Dado que puede otorgar a los piratas informáticos acceso y control remotos, las víctimas podrían sufrir el robo de información personal o financiera, modificaciones no autorizadas en la configuración del sistema, la instalación de software malicioso adicional y problemas generales de inestabilidad o rendimiento en el dispositivo infectado. Debido a su alto nivel de peligrosidad, esta amenaza debe considerarse un incidente de seguridad grave, no una simple molestia.

Signos de infección

Dado que Trojan.Kryptik.Gen.LBF está diseñado para ejecutarse silenciosamente, los síntomas visibles pueden ser mínimos o inexistentes. Sin embargo, los usuarios deben estar atentos a ralentizaciones inexplicables, actividad inusual en la red, procesos desconocidos ejecutándose en segundo plano, ventanas emergentes inesperadas o la aparición de archivos y programas nuevos y desconocidos en el sistema. Que el software de seguridad detecte un ejecutable con este nombre también es un claro indicador de la presencia de la amenaza.

Cómo mantenerse protegido

Para reducir el riesgo de infección, mantenga el sistema operativo Windows y todo el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas. Evite descargar programas de sitios web no confiables o no oficiales, y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o sospechosos, independientemente de la extensión del archivo. Realizar copias de seguridad periódicas de datos importantes, usar una solución de seguridad confiable y actualizada, y tener precaución al navegar o abrir archivos puede reducir significativamente las probabilidades de ser víctima de este y otros troyanos similares.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.Gen.LBF
Estado de la firma: No Signature

Muestras conocidas

MD5: 87e91dca10cced780555ff841e57f514
SHA1: ed91b6611f1000d814e982cdebc8d8185bcec272
SHA256: 126450E145D73500ED3BD314FC694D03C38575498D54FE75371E724EB88E5406
Tamaño del archivo: 1.09 MB, 1085952 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Company Name Awezoa Software
File Description Awezoa
File Version 1.0.0.14629
Internal Name awezoa.exe
Legal Copyright Copyright © 2022 Awezoa Software. All rights reserved.
Original Filename awezoa.exe
Product Name Awezoa
Product Version 1.0.0.14629

Características de archivo

  • ntdll
  • x64

Información del bloque

Bloques totales: 543
Bloqueos potencialmente maliciosos: 25
Bloqueos permitidos: 449
Bloques desconocidos: 69

Mapa visual

? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 ? 0 0 ? 0 ? 0 ? x 0 ? 0 ? 0 x x ? 0 ? ? ? ? 0 ? ? 0 ? x 0 0 0 x 0 ? ? 0 ? x 0 0 ? ? ? ? x ? x ? 0 x 0 ? x ? x x 0 ? x 0 ? x ? ? x x x x ? ? ? 0 ? ? ? ? x ? ? x ? x x ? 0 x ? ? ? ? ? 0 ? ? ? ? 0 x 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Kryptik.Gen.LBF

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
Mostrar más
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent