Troyano.Locky.LB

Trojan.Locky.LB es un troyano para Windows que se infiltra silenciosamente en los ordenadores y realiza acciones maliciosas en segundo plano sin el conocimiento ni el consentimiento del usuario. Clasificado como una amenaza de alto riesgo con un nivel de peligro de 8 sobre 10, este troyano está diseñado para otorgar a los atacantes acceso no autorizado a un sistema infectado, lo que supone una grave preocupación tanto para usuarios domésticos como para empresas.

Lo que hace Trojan.Locky.LB

Una vez instalado en un ordenador, Trojan.Locky.LB se ejecuta silenciosamente en segundo plano, evitando ser detectado mientras realiza tareas dañinas. Al igual que otras amenazas de la categoría de troyanos, puede otorgar a atacantes remotos un control significativo, o incluso total, sobre el sistema infectado. Esto puede incluir la capacidad de eliminar archivos de forma encubierta, instalar malware adicional, robar información confidencial, modificar la configuración del sistema y monitorizar la actividad de la víctima. Debido a su funcionamiento sigiloso, muchos usuarios desconocen que su ordenador ha sido comprometido hasta que ya se ha producido un daño considerable.

Cómo suele llegar a los ordenadores

El troyano Trojan.Locky.LB se propaga aprovechando vulnerabilidades del sistema y fallos de seguridad presentes en software obsoleto o sistemas operativos sin actualizar. También se distribuye comúnmente mediante descargas de software desde sitios web maliciosos o comprometidos. Otro método de infección frecuente son los archivos adjuntos de correo electrónico enviados desde fuentes desconocidas o no confiables. Estos archivos adjuntos pueden estar disfrazados de archivos inofensivos, como ejecutables (.exe), protectores de pantalla (.pif), archivos de vídeo (.avi) o incluso imágenes (.jpg), engañando a los usuarios para que los abran. Una vez abiertos, el código malicioso se ejecuta y el troyano se instala sin ninguna advertencia visible.

Riesgos para el usuario

La presencia de Trojan.Locky.LB en un sistema supone graves riesgos. Al permitir el acceso remoto a los hackers, estos pueden utilizar la infección para robar información personal o financiera, obtener credenciales de inicio de sesión o espiar la actividad en línea del usuario. El troyano también puede servir como puerta de entrada para la descarga e instalación de malware adicional, como ransomware o spyware, en el equipo comprometido. La eliminación de archivos, la alteración de la configuración del sistema y la disminución del rendimiento son consecuencias frecuentes. En algunos casos, los equipos infectados pueden integrarse en redes más amplias controladas por los atacantes con fines maliciosos.

Signos de infección

Dado que los troyanos como Locky.LB están diseñados para operar de forma sigilosa, los síntomas perceptibles pueden ser sutiles o inexistentes. Sin embargo, los usuarios deben estar atentos a señales de alerta como ralentizaciones inexplicables en el rendimiento del sistema, procesos desconocidos ejecutándose en segundo plano, cambios inesperados en la configuración del sistema o del navegador, programas que se bloquean o se comportan de forma errática, y archivos que desaparecen o se vuelven inaccesibles. La actividad inusual en la red o las conexiones salientes inesperadas también pueden indicar que un troyano se está comunicando con un atacante remoto.

Cómo mantenerse protegido

Para reducir el riesgo de infección por amenazas como Trojan.Locky.LB, los usuarios deben mantener su sistema operativo y todo el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas. Evite descargar software de sitios web no confiables o no oficiales, y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, especialmente archivos ejecutables o con extensiones inusuales. Realizar copias de seguridad periódicas de archivos importantes, usar una solución de seguridad confiable y actualizada, y tener precaución al navegar por internet son pasos esenciales para proteger su sistema de esta y otras amenazas troyanas similares.

Reporte de análisis

Información general

Apellido:	Trojan.Locky.LB
Estado de la firma:	No Signature

Muestras conocidas

i

Muestras conocidas

Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.

MD5: ec60506a4b8664bb838228515cbc90e1 SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9 SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB Tamaño del archivo: 407.55 KB, 407552 bytes

Atributos de ejecutables portátiles de Windows

i

Atributos de ejecutables portátiles de Windows

Esta sección enumera los atributos de archivo encontrados en muestras de la misma familia. Estos atributos se extraen de la especificación Windows PE (Portable Executable) de los archivos y de diversas marcas del sistema. Los atributos Portable Executable brindan a los investigadores de malware información sobre la funcionalidad del archivo, los detalles del ejecutable, la plataforma y el entorno de ejecución.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Mostrar más

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

i

Iconos de archivo

Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.

Características de archivo

• 2+ executable sections
• HighEntropy
• No Version Info
• x86

Información del bloque

i

Información del bloque

Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.

Bloques totales:	316
Bloqueos potencialmente maliciosos:	195
Bloqueos permitidos:	121
Bloques desconocidos:	0

Mapa visual

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0

0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

i

Familias similares

Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.

• Locky.LC