Base de Datos de Amenazas Troyanos Troyano.ShellcodeRunner.DB

Troyano.ShellcodeRunner.DB

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 22,888
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 2
Visto por primera vez: October 2, 2023
Ultima vez visto: September 15, 2026
SO(s) afectados: Windows

Trojan.ShellcodeRunner.DB es un peligroso troyano diseñado para infiltrarse silenciosamente en ordenadores Windows y permitir a los atacantes acceder al sistema infectado. Identificado por primera vez en octubre de 2023 y aún presente en la actualidad, esta amenaza pertenece a la familia de malware ShellcodeRunner, que se basa en la ejecución de código malicioso en máquinas comprometidas. Con un nivel de peligro de 8 sobre 10, Trojan.ShellcodeRunner.DB debe considerarse un grave riesgo para la seguridad de cualquier persona que se encuentre con él.

Qué hace Trojan.ShellcodeRunner.DB

Una vez activo en un sistema, Trojan.ShellcodeRunner.DB se ejecuta silenciosamente en segundo plano, sin dejar rastro. Su objetivo principal, como su nombre indica, es ejecutar shellcode: fragmentos compactos de código malicioso que pueden utilizarse para cargar malware adicional, establecer comunicación con servidores remotos o llevar a cabo otras instrucciones dañinas. La muestra analizada muestra capacidad de comunicación de red mediante las funciones de red estándar de Windows, lo que sugiere que puede acceder a servidores externos para recibir comandos o entregar datos robados. Se sabe que los troyanos de esta familia permiten a los atacantes obtener un control total sobre una máquina infectada, lo que potencialmente les permite instalar malware adicional, manipular archivos o monitorizar la actividad del usuario. Algunas variantes de esta categoría también son capaces de eliminar archivos o modificar la configuración del sistema de forma encubierta sin el conocimiento del usuario.

Cómo suele llegar a los ordenadores

Como la mayoría de los troyanos, Trojan.ShellcodeRunner.DB no se propaga por sí solo. Generalmente, recurre al engaño y la explotación para llegar al ordenador de la víctima. Los métodos de infección más comunes incluyen la instalación conjunta con software descargado de sitios web poco fiables o pirateados, la explotación de vulnerabilidades del sistema sin parchear y los archivos adjuntos maliciosos en correos electrónicos disfrazados de archivos inofensivos; estos pueden aparecer como ejecutables (.exe), protectores de pantalla (.pif), archivos de vídeo (.avi) o incluso archivos de imagen aparentemente inocentes (.jpg). Dado que el malware está diseñado para instalarse de forma sigilosa, las víctimas a menudo no se dan cuenta de que se ha producido una infección hasta que el daño ya está hecho.

Riesgos para el usuario

La presencia de Trojan.ShellcodeRunner.DB en un sistema puede tener graves consecuencias. Al permitir que los atacantes tomen el control remoto de la máquina infectada, los usuarios corren el riesgo de que se acceda, modifique o elimine su información personal, se roben contraseñas y datos confidenciales, y se instale software malicioso adicional sin previo aviso. En muchos casos, las máquinas infectadas se integran en operaciones criminales de mayor envergadura, utilizándose para distribuir spam, participar en ataques a otros sistemas o minar criptomonedas sin el consentimiento del propietario. La falta de una firma digital y la ausencia de información de archivo estándar dificultan que los usuarios comunes identifiquen este troyano como software legítimo.

Signos de infección

Dado que este troyano está diseñado para operar de forma encubierta, es posible que no presente síntomas evidentes. Sin embargo, los usuarios deben estar atentos a ralentizaciones inexplicables en el rendimiento del sistema, actividad de red inusual o picos en el uso de datos, procesos desconocidos ejecutándose en segundo plano, programas que se cierran inesperadamente, herramientas de seguridad desactivadas o la aparición de nuevos archivos y programas sin explicación.

Cómo mantenerse protegido

Para reducir el riesgo de infección, evite descargar software de sitios web no oficiales o sospechosos y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados. Mantenga el sistema operativo Windows y todas las aplicaciones instaladas actualizadas con los últimos parches de seguridad, ya que las vulnerabilidades sin parchear son una vía de entrada común para este tipo de malware. Realice copias de seguridad periódicas de sus datos importantes, tenga precaución con tipos de archivo desconocidos y utilice software de seguridad confiable y actualizado capaz de detectar y eliminar amenazas troyanas. Estar atento a comportamientos inusuales del sistema y actuar con rapidez si algo parece estar mal también puede ayudar a limitar los daños causados por este tipo de infección.

Reporte de análisis

Información general

Apellido: Trojan.ShellcodeRunner.DB
Estado de la firma: No Signature

Muestras conocidas

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Tamaño del archivo: 2.05 MB, 2054656 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • golang
  • HighEntropy
  • No Version Info
  • x86

Información del bloque

Bloques totales: 707
Bloqueos potencialmente maliciosos: 1
Bloqueos permitidos: 706
Bloques desconocidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Mostrar más
  • Ulise.BB

Uso de la API de Windows

Categoría API
Network Winsock2
  • WSAStartup