Clase: Trojan-Notifier
Los programas maliciosos de este tipo están diseñados para enviar mensajes a fin de informar al usuario malintencionado que lo controla cuando una computadora infectada está en línea. El usuario malintencionado recibirá información sobre la computadora infectada, como su dirección IP, el número de puerto abierto, las direcciones de correo electrónico, etc. La información puede enviarse por una variedad de métodos: correo electrónico, una solicitud especialmente diseñada enviada a los malintencionados. sitio web del usuario, o a través de mensajería instantánea. Los notificadores se usan en troyanos de componentes múltiples para notificar a los usuarios malintencionados sobre la instalación exitosa de programas maliciosos en las computadoras de las víctimas.Más información
Plataforma: MSIL
El lenguaje intermedio común (anteriormente conocido como Microsoft Intermediate Language o MSIL) es un lenguaje intermedio desarrollado por Microsoft para .NET Framework. El código CIL es generado por todos los compiladores de Microsoft .NET en Microsoft Visual Studio (Visual Basic .NET, Visual C ++, Visual C # y otros).Familia: Trojan-Notifier.MSIL.Agent
No family descriptionExamples
1B2412CAC0EC69568C947FAC5DE2E4CETactics and Techniques: Mitre*
TA0011
Command and Control
The adversary is trying to communicate with compromised systems to control them. Command and Control consists of techniques that adversaries may use to communicate with systems under their control within a victim network. Adversaries commonly attempt to mimic normal, expected traffic to avoid detection. There are many ways an adversary can establish command and control with various levels of stealth depending on the victim's network structure and defenses.
T1095
Non-Application Layer Protocol
Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive. Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
* © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.