Neconyd

¿Qué es?

Neconyd es un malware de tipo troyano genérico con características de backdoor y downloader, que se enfoca en infectar dispositivos Windows para realizar actividades maliciosas. Además, proporciona una puerta trasera a los atacantes que permite incluir los dispositivos como parte de una botnet para realizar otras actividades maliciosas de manera distribuida.

¿Qué hace?

Este malware tiene capacidad para realizar las siguientes acciones en los dispositivos infectados:

Contacta con servidores de mando y control (C2) por HTTP para confirmar conectividad, reportar infección, recibir configuración y órdenes y descargar y ejecutar archivos arbitrarios.
Mantiene persistencia mediante el uso de tareas programadas de los sistemas.
Descarga y crea ficheros adicionales en los sistemas para complementar su persistencia y mejorar sus ataques.
Deja ejecutables en directorios del sistema operativo y los inicia.
Se inyecta en procesos y emplea técnicas anti-debug y de compresión y descompresión de archivos ejecutables.
Usa API de manipulación de hilos y ejecuta programas del sistema operativo para complementar sus ataques.

Sistemas afectados

Los principales dispositivos afectados son:

Dispositivos con sistemas Microsoft Windows.

¿Cómo me infecta?

Este malware infecta a los dispositivos, sobre todo, a través de campañas de phishing por correo electrónico con archivos adjuntos maliciosos, a través de descargas de archivos comprometidos desde sitios web no confiables y a través del uso de software pirata o no oficial que incluye el programa malicioso.