Base de Datos de Amenazas Troyanos Troyano.MSIL.Cripta.GDE

Troyano.MSIL.Cripta.GDE

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 11,205
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1,113
Visto por primera vez: September 19, 2021
Ultima vez visto: October 13, 2026
SO(s) afectados: Windows

Trojan.MSIL.Krypt.GDE es un troyano para Windows que se detecta activamente desde finales de 2021 y sigue presente en la red. Desarrollado sobre el framework .NET de Microsoft, esta amenaza se clasifica como altamente peligrosa, con una calificación de riesgo de 8 sobre 10. Al igual que la mayoría de los troyanos, está diseñado para infiltrarse en un sistema de forma silenciosa, evitar ser detectado y realizar operaciones dañinas sin el conocimiento ni el consentimiento del usuario.

Qué hace Trojan.MSIL.Krypt.GDE

Una vez activo en un sistema, Trojan.MSIL.Krypt.GDE se ejecuta silenciosamente en segundo plano, realizando funciones maliciosas sin dar ninguna indicación visible al usuario. Este troyano es capaz de otorgar a atacantes remotos un control significativo sobre la máquina infectada. Dependiendo de la variante y los objetivos del atacante, puede eliminar archivos de forma encubierta, instalar componentes maliciosos adicionales o manipular el sistema sin autorización. Al ser una aplicación .NET, puede ser compacta y relativamente fácil de modificar, reempaquetar y distribuir por los atacantes en formas ligeramente diferentes, lo que le ayuda a evadir algunos métodos básicos de detección. El análisis del archivo muestra que no contiene una firma digital, carece de los metadatos típicos del software legítimo y presenta signos de ofuscación, características comúnmente asociadas con el malware diseñado para resistir el análisis y la detección.

Cómo suele llegar a los ordenadores

El troyano MSIL.Krypt.GDE generalmente se propaga mediante métodos engañosos o basados en exploits, en lugar de convencer a los usuarios para que lo instalen directamente. Las vías de infección comunes incluyen:

  • Descargas de software desde sitios web poco fiables o comprometidos.
  • Archivos adjuntos de correo electrónico de remitentes desconocidos o no confiables, que pueden estar disfrazados de archivos ejecutables, imágenes, videos u otros formatos aparentemente inofensivos.
  • Explotación de vulnerabilidades del sistema sin parchear y fallos de seguridad que permiten que el troyano se instale sin interacción clara del usuario.

Debido a que el proceso de infección suele ser sigiloso, las víctimas pueden no darse cuenta de que se ha instalado algo hasta que aparece un comportamiento inusual del sistema o las herramientas de seguridad detectan el archivo.

Riesgos para el usuario

La presencia de este troyano en un sistema supone graves riesgos. Si permite a los atacantes el control remoto, podrían acceder a archivos personales, monitorizar la actividad, recopilar información del sistema y de los usuarios, o utilizar el ordenador infectado como plataforma para lanzar nuevos ataques. La pérdida de datos es una posibilidad real si se eliminan o modifican archivos, y el equipo comprometido también podría utilizarse para descargar e instalar malware adicional, agravando así el daño. Dado su nivel de peligrosidad, los usuarios deben considerar cualquier detección de esta amenaza como un incidente de seguridad grave.

Signos de infección

Dado que los troyanos como este están diseñados para funcionar silenciosamente, es posible que no siempre presenten síntomas evidentes. Sin embargo, los usuarios deben estar atentos a indicadores como ralentizaciones inexplicables, actividad inusual en la red, procesos desconocidos ejecutándose en segundo plano, desactivación inesperada del software de seguridad o la aparición de nuevos archivos y programas sin explicación.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben mantener su sistema operativo y todo el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas. Evite descargar programas de sitios web no confiables o no oficiales, y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, incluso si el archivo parece ser una imagen o un video. Mantener una solución de seguridad confiable y actualizada con análisis en tiempo real, realizar copias de seguridad periódicas del sistema y tener precaución en línea son hábitos esenciales para protegerse contra troyanos como Trojan.MSIL.Krypt.GDE.

Reporte de análisis

Información general

Apellido: Trojan.MSIL.Krypt.GDE
Estado de la firma: No Signature

Muestras conocidas

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Tamaño del archivo: 927.23 KB, 927232 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

Características de archivo

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

Información del bloque

Bloques totales: 1,136
Bloqueos potencialmente maliciosos: 33
Bloqueos permitidos: 433
Bloques desconocidos: 670

Mapa visual

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
Mostrar más
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation