Instituto Nacional de ciberseguridad. Sección Incibe

Smokeloader

¿Qué es?

Smokeloader es un malware de tipo backdoor que se ha ido actualizando con el tiempo haciendo más difícil su detección y permitiendo realizar múltiples acciones maliciosas.

¿Qué hace?

Entre sus funciones destacan las siguientes:

  • Robo de credenciales.
  • Minado de criptomonedas.
  • Distribuir ransomware y otras aplicaciones maliciosas.

Sistemas afectados

Los principales sistemas afectados son Windows.

¿Cómo me infecta?

La distribución del malware se realiza principalmente mediante campañas de spam, a través de un archivo Word adjunto. Al abrir el archivo, pide permiso para ejecutar macros, a través de las que realiza la infección.

Cómo desinfectar mi equipo

Es necesario desinstalar el malware por completo. Para ello se recomienda utilizar la siguiente herramienta: Servicio Antibotnet: cleaner.

Más información

Compartir en Redes Sociales