Base de Datos de Amenazas Troyanos Troyano.MSIL.Cripta.MBDHE

Troyano.MSIL.Cripta.MBDHE

Por CagedTech en Troyanos
Publicado:
Traducir a:

Trojan.MSIL.Krypt.MBDHE es un nombre de detección que se utiliza para identificar un programa malicioso perteneciente a la categoría general de troyanos. La parte "MSIL" del nombre indica que el malware se escribió en un lenguaje de programación basado en .NET y se compiló en Microsoft Intermediate Language (MISL), mientras que "Krypt" sugiere que el archivo está cifrado, empaquetado u ofuscado de alguna otra manera para dificultar su análisis y detección por parte de las herramientas de seguridad. Como ocurre con la mayoría de las amenazas de esta familia, no se conocen con exactitud detalles técnicos como los nombres de archivo, las fechas de distribución o los sistemas objetivo, ya que los ciberdelincuentes suelen reempaquetar y redistribuir estos troyanos con variantes ligeramente diferentes.

¿Qué hace esta amenaza?

Al igual que otros miembros de la familia Trojan.MSIL.Krypt, esta amenaza está diseñada para ocultar su verdadero propósito y evitar levantar sospechas mientras realiza acciones dañinas en segundo plano. Los troyanos de esta categoría generalmente no se replican por sí solos como los virus o gusanos; en cambio, se basan en el engaño para instalarse y luego realizar silenciosamente tareas dictadas por el atacante. Dependiendo de la compilación específica, esto puede incluir recopilar información del dispositivo infectado, descargar e instalar componentes maliciosos adicionales, modificar la configuración del sistema o brindar a un atacante remoto cierto nivel de control sobre la máquina comprometida. Debido a que el código está cifrado o empaquetado, el troyano a menudo puede eludir las comprobaciones de seguridad básicas hasta que se descomprime y se ejecuta en la memoria.

Cómo se suele propagar

Los troyanos de este tipo suelen distribuirse mediante métodos engañosos, típicos de la categoría general de troyanos. Esto incluye archivos adjuntos maliciosos en correos electrónicos disfrazados de facturas, documentos u otros archivos de apariencia legítima; descargas conjuntas de software de fuentes no oficiales o pirateadas; actualizaciones o cracks de software falsos; y enlaces compartidos a través de sitios web comprometidos o estafas de ingeniería social. Dado que no se ha confirmado ningún método de distribución específico para esta variante en particular, los usuarios deben tratar con precaución cualquier descarga o archivo adjunto inesperado, ya que este es el comportamiento típico observado en familias de troyanos similares.

Riesgos para el usuario

Si se deja en un sistema, un troyano como este puede exponer al usuario a una serie de riesgos típicos de este tipo de malware. Estos riesgos pueden incluir el robo de información personal o financiera, el acceso remoto no autorizado al dispositivo, la instalación de malware adicional como ransomware o spyware, la disminución del rendimiento del sistema y el posible uso indebido del ordenador infectado para otras actividades maliciosas sin el conocimiento del propietario. El impacto exacto depende de la carga útil específica de la variante involucrada, que puede variar entre infecciones.

Signos de infección

Dado que los troyanos están diseñados para operar de forma sigilosa, no siempre presentan síntomas visibles. Sin embargo, los usuarios pueden notar señales de alerta típicas de las infecciones por troyanos, como ralentizaciones inexplicables, actividad inusual en la red, procesos desconocidos ejecutándose en segundo plano, desactivación inesperada del software de seguridad o la aparición de programas nuevos y desconocidos en el sistema.

Cómo mantenerse protegido

Para reducir el riesgo de infección por amenazas como Trojan.MSIL.Krypt.MBDHE, los usuarios deben evitar abrir archivos adjuntos o hacer clic en enlaces de fuentes desconocidas o inesperadas, descargar software solo de proveedores oficiales y de confianza, mantener actualizados el sistema operativo y las aplicaciones instaladas, y utilizar herramientas de seguridad fiables para analizar y supervisar el sistema periódicamente. Realizar copias de seguridad periódicas de los datos importantes también ayuda a limitar los daños en caso de infección por troyano.

Reporte de análisis

Información general

Apellido: Trojan.MSIL.Krypt.MBDHE
Estado de la firma: No Signature

Muestras conocidas

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Tamaño del archivo: 987.14 KB, 987136 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Características de archivo

  • .NET
  • HighEntropy
  • x86

Información del bloque

Bloques totales: 962
Bloqueos potencialmente maliciosos: 77
Bloqueos permitidos: 885
Bloques desconocidos: 0

Mapa visual

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Uso de la API de Windows

Categoría API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation