Base de Datos de Amenazas Troyanos Troyano.MSIL.Kripta.ACAO

Troyano.MSIL.Kripta.ACAO

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 22,375
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 5
Visto por primera vez: February 23, 2023
Ultima vez visto: October 17, 2026
SO(s) afectados: Windows

Trojan.MSIL.Krypt.ACAO es un troyano para Windows basado en el framework .NET de Microsoft, diseñado para infiltrarse silenciosamente en los sistemas y ejecutar instrucciones maliciosas sin el conocimiento del usuario. Con un nivel de peligro de 8 sobre 10, esta amenaza ha estado activa desde principios de 2023 y continúa detectándose en sistemas, lo que la convierte en una preocupación constante para los usuarios de Windows.

¿Qué hace Trojan.MSIL.Krypt.ACAO?

Una vez activo en un sistema, Trojan.MSIL.Krypt.ACAO opera silenciosamente en segundo plano, evitando señales evidentes que alerten al usuario de su presencia. Se compila como un ejecutable .NET de 64 bits y no está firmado digitalmente, lo que significa que carece de la verificación que suelen proporcionar los editores de software legítimos. Se ha observado que el troyano crea y modifica archivos dentro de carpetas ocultas de datos de la aplicación en el perfil del usuario, incluidos archivos de configuración y temporales, lo que sugiere que establece una presencia persistente y puede almacenar configuraciones o datos relacionados con su funcionamiento.

Este troyano utiliza funciones del sistema relacionadas con el cifrado, lo que puede indicar que está diseñado para proteger su propio código, comunicaciones o datos robados de un análisis sencillo. También comprueba la presencia de herramientas de depuración, una técnica comúnmente utilizada por el malware para detectar cuándo está siendo examinado por investigadores de seguridad y para evadir el análisis. Además, Trojan.MSIL.Krypt.ACAO podría otorgar a los atacantes acceso remoto a la máquina infectada, lo que potencialmente les permitiría eliminar archivos, instalar programas maliciosos adicionales o manipular el sistema de otras maneras perjudiciales.

Cómo suele llegar a los ordenadores

Al igual que muchos troyanos de su familia, Trojan.MSIL.Krypt.ACAO suele propagarse mediante engaños en lugar de explotar una vulnerabilidad específica. Los métodos de infección más comunes incluyen la descarga de software de sitios web poco fiables o maliciosos, la apertura de archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados, y archivos disfrazados que pueden parecer ejecutables, imágenes u otros formatos comunes para engañar a los usuarios y que los abran. También puede aprovechar software obsoleto o fallos de seguridad sin parchear en un sistema para instalarse sin interacción aparente del usuario.

Riesgos para el usuario

Las infecciones causadas por este tipo de troyano conllevan graves riesgos. Dado que puede ejecutarse silenciosamente y potencialmente otorgar a los atacantes el control del equipo infectado, los usuarios pueden sufrir robo de datos, eliminación no autorizada de archivos, instalación de malware adicional o una vulneración total de la seguridad del sistema. La información personal, las credenciales de inicio de sesión y otros datos confidenciales almacenados o introducidos en el equipo infectado podrían quedar expuestos a los ciberdelincuentes.

Signos de infección

Dado que los troyanos de esta familia están diseñados para operar de forma encubierta, los síntomas visibles suelen ser mínimos o inexistentes. Sin embargo, los usuarios podrían notar ralentizaciones inusuales del sistema, la aparición de archivos inesperados en las carpetas de datos de las aplicaciones, procesos desconocidos ejecutándose en segundo plano o cambios inexplicables en la configuración del sistema. La actividad sospechosa en la red, incluso cuando el sistema está inactivo, también puede ser una señal de alerta.

Cómo mantenerse protegido

Para reducir el riesgo de infección, evite descargar software de sitios web no oficiales o dudosos y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados. Mantenga el sistema operativo Windows y todas las aplicaciones instaladas actualizadas con los últimos parches de seguridad para corregir las vulnerabilidades conocidas. Tenga precaución con cualquier archivo que llegue inesperadamente, incluso si parece tener un formato común como una imagen o un documento, ya que los archivos maliciosos disfrazados son una táctica de infección frecuente. Realizar copias de seguridad periódicas de los datos importantes y utilizar software de seguridad confiable y actualizado también puede ayudar a detectar y eliminar amenazas como esta antes de que causen daños graves.

Reporte de análisis

Información general

Apellido: Trojan.MSIL.Krypt.ACAO
Estado de la firma: No Signature

Muestras conocidas

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Tamaño del archivo: 922.62 KB, 922624 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

Características de archivo

  • .NET
  • HighEntropy
  • x64

Información del bloque

Bloques totales: 666
Bloqueos potencialmente maliciosos: 17
Bloqueos permitidos: 277
Bloques desconocidos: 372

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Archivos modificados

Archivo Atributos
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

Modificaciones del registro

Clave::Valor Datos Nombre de la API
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Mostrar más
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent