Troyano.Lético.NOSOTROS
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 20,149 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 2 |
| Visto por primera vez: | July 29, 2026 |
| Ultima vez visto: | October 2, 2026 |
| SO(s) afectados: | Windows |
Trojan.Lethic.WE es un troyano para Windows que se ha detectado en circulación, con las primeras detecciones registradas a mediados de 2026 y actividad continua durante los meses siguientes. Clasificado como una amenaza de alto riesgo con una calificación de peligro de 8 sobre 10, este troyano está diseñado para infiltrarse en un ordenador de forma silenciosa, sin ningún proceso de instalación visible, y luego realizar acciones maliciosas en segundo plano mientras el usuario no se da cuenta de que algo anda mal.
Tabla de contenido
Lo que hace Trojan.Lethic.WE
Al igual que otras amenazas de la categoría de troyanos, Trojan.Lethic.WE está diseñado para infiltrarse sigilosamente en el sistema operativo Windows y obtener una posición sólida que le permita operar con un control elevado sobre la máquina infectada. Una vez activo, este tipo de troyanos suele intentar tomar el control de funciones clave del sistema, lo que le permite eliminar o modificar archivos, alterar la configuración del sistema y de seguridad, monitorizar la actividad del usuario y recopilar información confidencial, como contraseñas almacenadas o datos personales. Debido a su funcionamiento encubierto, Trojan.Lethic.WE puede ejecutarse silenciosamente durante largos periodos, utilizando recursos del sistema y conexiones de red sin el conocimiento del usuario, lo que potencialmente abre la puerta a la instalación posterior de componentes maliciosos adicionales.
Cómo suele llegar a los ordenadores
Los troyanos de esta familia, al igual que los de la categoría general, se propagan con mayor frecuencia a través de archivos adjuntos de correo electrónico engañosos. Estos archivos adjuntos suelen estar disfrazados de archivos inofensivos, como documentos, imágenes o videoclips, pero en realidad son programas ejecutables que contienen el código malicioso. Entre los tipos de archivo más comunes utilizados para este fin se incluyen archivos .exe, .pif, .avi e incluso .jpg manipulados para ejecutar código. Los usuarios suelen ser engañados para abrir estos archivos adjuntos mediante técnicas de ingeniería social, como correos electrónicos que parecen provenir de contactos de confianza, facturas falsas, notificaciones de envío u otros mensajes con un tono urgente. Descargar software de fuentes poco fiables o hacer clic en enlaces engañosos también puede exponer un sistema a este tipo de infección.
Riesgos para el usuario
Una infección con Trojan.Lethic.WE conlleva graves riesgos. Dado que los troyanos de este tipo suelen obtener un control total sobre el sistema comprometido, las víctimas pueden sufrir el robo de datos, incluyendo credenciales de acceso, información bancaria y otros datos personales. El malware también puede degradar el rendimiento del sistema, desestabilizar el sistema operativo o facilitar nuevas infecciones mediante la descarga de software malicioso adicional. En muchos casos, el ordenador comprometido podría utilizarse como parte de una operación maliciosa de mayor envergadura sin el consentimiento del propietario, poniendo en riesgo tanto los datos personales como la red en general.
Signos de infección
Dado que los troyanos están diseñados para operar de forma sigilosa, no siempre se detectan síntomas evidentes. Sin embargo, algunas señales de alerta típicas pueden incluir ralentizaciones inesperadas, procesos desconocidos ejecutándose en segundo plano, actividad de red inusual, cambios en la configuración del sistema o del navegador que el usuario no haya realizado y la aparición de archivos o programas desconocidos. Los bloqueos frecuentes o las ventanas emergentes inusuales también pueden indicar un sistema comprometido.
Cómo mantenerse protegido
Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados, especialmente archivos ejecutables disfrazados de archivos multimedia o documentos. Mantener actualizados el sistema operativo y todo el software instalado ayuda a subsanar las vulnerabilidades de seguridad que el malware puede aprovechar. Descargar programas únicamente de fuentes oficiales y de confianza, realizar copias de seguridad periódicas de los datos importantes y utilizar software de seguridad fiable y actualizado son también prácticas muy recomendables para protegerse contra troyanos como Trojan.Lethic.WE.
Reporte de análisis
Información general
| Apellido: | Trojan.Lethic.WE |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
18c81aea32131786311055317934749d
SHA1:
bce6175c62585218780dd62234e14c6ab9a5b48d
SHA256:
804945B4E99D725D8EFE4154684F2484C825ACC8F92234A38213DDE229E37CA9
Tamaño del archivo:
94.60 KB, 94601 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Mostrar más
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | Zona Soluzioni Srls |
| File Description | VPN Connector |
| File Version | 1.0.0.0 |
| Legal Copyright | Zona Soluzioni Srls |
| Product Name | VPN Connector |
| Product Version | 1.0.0.0 |
Características de archivo
- x86
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 198 |
|---|---|
| Bloqueos potencialmente maliciosos: | 5 |
| Bloqueos permitidos: | 193 |
| Bloques desconocidos: | 0 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134345672799862024.4712.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bzlwlhaf.nyb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dtwifrxc.z3o.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.fil | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.txt | Generic Write,Read Attributes |
Mostrar más
| c:\users\user\appdata\local\temp\xtmp | Write Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.exe | Generic Write,Read Attributes |
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ௵砣䪭ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 硍䪭ǝ | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
Mostrar más
No se muestran arriba 12 artículos adicionales. |
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Anti Debug |
|
Ejecución de comandos de shell
Ejecución de comandos de shell
Esta sección enumera los comandos de la consola de Windows que ejecutan las muestras de esta familia. El malware suele utilizar los comandos de la consola de Windows con fines maliciosos, pudiendo emplearlos para elevar privilegios de seguridad, descargar y ejecutar otro malware, explotar vulnerabilidades, recopilar y extraer datos, y ocultar actividades maliciosas.
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\mode.com mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c title VPN Professionisti e Consulenti
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp"
|
Mostrar más
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\attrib.exe attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c echo:0>C:\Users\Tivpkbkg\AppData\Local\Temp\is64.txt
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\Users\Tivpkbkg\AppData\Local\Temp\is64.bat
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\Sysnative\cmd.exe C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\system32\mode.com Mode 65,40
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell Invoke-RestMethod api.ipify.org
|
