Troyano.ShellInverso.Gen.FY
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 4,256 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 87 |
| Visto por primera vez: | September 17, 2026 |
| Ultima vez visto: | October 3, 2026 |
| SO(s) afectados: | Windows |
Trojan.ReverseShell.Gen.FY es un nombre de detección genérico que se utiliza para identificar un tipo de malware troyano que otorga a los atacantes control remoto y no autorizado sobre un ordenador infectado. Al estar clasificado como una detección "Gen" (genérica), puede referirse a una familia de amenazas relacionadas que comparten un comportamiento similar, en lugar de a un único malware específico. El nombre en sí mismo indica su función principal: establecer una conexión de shell inversa que permite a un atacante remoto ejecutar comandos en el ordenador de la víctima como si estuviera sentado frente al teclado.
Tabla de contenido
¿Qué hace esta amenaza?
Los troyanos de la categoría Reverse Shell están diseñados para abrir silenciosamente un canal de comunicación desde el ordenador infectado hacia un servidor o sistema controlado por ciberdelincuentes. A diferencia de una configuración de acceso remoto tradicional, donde un usuario se conecta intencionadamente, una conexión inversa se inicia desde la propia máquina infectada, lo que a menudo le permite eludir los cortafuegos y las medidas básicas de seguridad de red, que están configuradas principalmente para bloquear las conexiones entrantes en lugar de las salientes.
Una vez establecida la conexión, un atacante puede ejecutar comandos, explorar archivos, instalar software malicioso adicional, extraer datos confidenciales o usar la máquina comprometida como plataforma para atacar otros dispositivos en la misma red. Los troyanos de este tipo suelen estar diseñados para ejecutarse silenciosamente en segundo plano, evitando señales evidentes de su presencia para que el atacante pueda mantener el acceso a largo plazo.
Cómo suele llegar a los ordenadores
Como la mayoría de los troyanos, esta amenaza generalmente no se propaga por sí sola. Suele engañar a los usuarios para que la instalen. Los métodos de infección más comunes para este tipo de malware incluyen archivos adjuntos maliciosos en correos electrónicos, enlaces engañosos en mensajes de phishing, descargas conjuntas de sitios web poco fiables, software pirateado, actualizaciones de software falsas y kits de exploits que aprovechan vulnerabilidades sin parchear. Una vez que el usuario ejecuta el archivo malicioso sin saberlo, el troyano se instala y comienza a establecer su conexión remota.
Riesgos para el usuario
Dado que un troyano de shell inverso otorga al atacante acceso directo a un sistema mediante la línea de comandos, los riesgos pueden ser graves. Entre las posibles consecuencias se incluyen el robo de información personal o financiera, la instalación de malware adicional como ransomware o spyware, la monitorización no autorizada de la actividad del usuario, el uso del ordenador en campañas de ataque a mayor escala y la vulneración de otros dispositivos conectados a la misma red. Cuanto más tiempo permanezca activo y sin ser detectado, mayor será el daño potencial.
Signos de infección
Los troyanos de shell inverso están diseñados para ser sigilosos, por lo que no se garantizan síntomas evidentes. Sin embargo, los usuarios pueden notar actividad de red inusual o conexiones salientes inesperadas, una ralentización notable en el rendimiento del sistema, procesos desconocidos ejecutándose en el administrador de tareas, herramientas de seguridad desactivadas o que funcionan mal, y archivos o programas extraños que aparecen sin explicación.
Cómo mantenerse protegido
Los usuarios pueden reducir el riesgo evitando descargas de fuentes no verificadas o sospechosas, teniendo precaución con los archivos adjuntos y enlaces de remitentes desconocidos, manteniendo los sistemas operativos y el software completamente actualizados para subsanar vulnerabilidades de seguridad, utilizando contraseñas seguras y únicas, y realizando copias de seguridad periódicas de archivos importantes. Utilizar software de seguridad fiable y actualizado, así como realizar análisis rutinarios del sistema, también ayuda a detectar y eliminar amenazas como Trojan.ReverseShell.Gen.FY antes de que puedan causar daños significativos.
Reporte de análisis
Información general
| Apellido: | Trojan.ReverseShell.Gen.FY |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
065f81a73a0c5eddf7f6d44e33ae0340
SHA1:
a212dff7effc70ad49cb95335b825456a756dd4a
SHA256:
7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Tamaño del archivo:
29.70 KB, 29696 bytes
|
|
MD5:
65d973bca10c9ce25d9baf846d272e38
SHA1:
866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256:
DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Tamaño del archivo:
29.70 KB, 29696 bytes
|
|
MD5:
230a8d692f646e2b2ff69da8199fb355
SHA1:
3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256:
C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Tamaño del archivo:
29.70 KB, 29696 bytes
|
|
MD5:
27ec1186870048275c9c3a810008d848
SHA1:
decb4b191826a9d5bae53204798d48d4c5537060
SHA256:
98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Tamaño del archivo:
75.41 KB, 75409 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Mostrar más
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | The Git Development Community |
| File Description | Git for Windows |
| File Version | 2.56.0.windows.1 |
| Internal Name | git |
| Original Filename | git.exe |
| Product Name | Git |
| Product Version | 2.56.0.windows.1 |
Características de archivo
- No Version Info
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 577 |
|---|---|
| Bloqueos potencialmente maliciosos: | 0 |
| Bloqueos permitidos: | 448 |
| Bloques desconocidos: | 129 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Mostrar más
|
