Trojan win32/Tiggre!rfn es un virus que mina criptomonedas en secreto

Trojan win32/Tiggre!rfn es un programa malicioso creado por ciber criminales para minar criptomonedas en los ordenadores de las víctimas. El archivo malévolo es enviado a los usuarios como archivo de vídeo, pero en realidad, es un script Autolt.
Trojan:win32/Tiggre!rfn es el nombre de un virus usado por un programa de seguridad de Windows. Sin embargo, otros nombres conocidos son TROJ_DIGMINEIN.A (Trend Micro), Trojan.GenericKD.12694003 (BitDefender), W32/Autoit.CGO!tr (Fortinet) y otros.
| RESUMEN | |
| Nombre | Trojan win32/Tiggre!rfn |
|---|---|
| Tipo | Troyano |
| Subtipo | Bot de minado de criptomonedas |
| Archivo ejecutable | cherry.exe |
| Signos y síntomas | Significativo incremento de carga del CPU, ralentización general del rendimiento del PC |
| Distribución | Emails spam, Facebook messenger, páginas maliciosas |
| Eliminación | Realizar una comprobación completa del ordenador conFortectIntego |
En cuanto el virus win32/Tiggre!rfn es ejecutado, modifica las entradas del registro y realiza otros cambios en los ordenadores de los usuarios para asegurar su presencia con cada inicio de Windows. Adicionalmente, el malware deshabilita todos los programas de seguridad localizados en el ordenador, haciéndolo mucho más difícil de detectar y eliminar. Para asegurar una eliminación completa, reinicia tu PC en Modo Seguro y comprueba tu ordenador con FortectIntego u otra herramienta de seguridad legítima.
El archivo malicioso lleva a los sistemas de las víctimas con la ayuda de otros programas malware o es descargado desde páginas webs maliciosas. El troyano también ha sido detectado difundiéndose a través de Facebook Messenger. Por ello, los usuarios deberían tener mucho cuidado mientras descargan archivos desde Facebook.
El troyano win32/Tiggre!rfn afecta a todas las versiones de Windows, incluyendo Windows Vista, Windows 7, Windows 8 y otros. Coloca un archivo ejecutable llamado cherry.exe. Este archivo puede encontrarse en el administrador de tareas con su localización original que es %Application Data%\{User name}\cherry.exe.
Signos y síntomas de la presencia de un bot de cripto-minado
El «criptohacking» es un término usado para describir un proceso en el cual los hackers emplean un programa malicioso para obtener criptomonedas (como Bitcoin, Monero, Ethereum y muchas otras) cada vez que se inicia el ordenador. Alternativamente, un script malicioso puede ejecutar el mismo proceso sin introducirse directamente en los ordenadores.
El problema más significante de un troyano es que normalmente no expone muchos síntomas en el sistema. No obstante, este virus normalmente tiene una característica distintiva – ralentiza el rendimiento del CPU y de la GPU considerablemente, ya que el minado de criptomonedas usar una gran cantidad de los recursos del ordenador para solucionar complejos problemas matemáticos.
No solo las simples tareas pueden convertirse en difíciles de llevar a cabo debido al alto uso del CPU, sino que las más simples como la de cargar una página web o reiniciar tu PC puede tomar bastante tiempo. Esto puede disminuir la vida de tu CPU o dañarlo sin posibilidad de reparación debido a los problemas de sobrecalentamiento. Si tu PC ha empezado a comportarse más lentamente, es tiempo de ejecutar una comprobación completa del sistema y proceder instantáneamente a eliminar el troyano win32/Tiggre!rfn.
Otro rasgo desagradable del troyano es que puede abrir la puerta trasera del sistema a otras infecciones maliciosas, incluyendo spywares, keyloggers, ransomwares, otros troyanos y similares. Estos peligrosos virus pueden robar y compartir tu información personal, bloquear tus archivos e incluso conducirte a un fallo en el hardware.

Modos de protegerte contra peligrosos troyanos y otros malwares
Un malware puede causar un extremo daño, no solo a tu ordenador, sino que también puede dañar tu seguridad virtual. Por ello, es vital conocer cómo se distribuyen los programas maliciosos y ser capaz de protegerse de ellos.
Los expertos de NoVirus.uk segregan los siguientes métodos de infección:
- Emails spam. Los emails de fuentes desconocidas pueden contener una carga maliciosa dentro de un archivo adjunto o enlace que se puede presentar en el mensaje y que conduce directamente a un archivo malicioso. Por ello, es importante no abrir nunca ningún archivo email de fuentes desconocidas. Si no estás seguro de si el email y el archivo adjunto es legítimo, comprueba el archivo con un poderoso programa de seguridad. NO ejecutes el archivo. Los siguientes tipos de archivos son los que se suelen usar: .txt, .pdf y .doc.
- Páginas webs comprometidas o ilegales. Las dudosas páginas webs, como sitios torrent, pueden esconder malwares entre los instaladores de programas. Adicionalmente, instalar programas pirateados es ilegal y puede generarte muchos problemas.
- Publicidad maliciosa y redirecciones. No hagas click en ningún anuncio de origen desconocido. Adicionalmente, cuando seas redirigido, evita hacer click en cualquier cosa y cierra tu navegador inmediatamente. Asegúrate de que no abres tus pestañas previamente abiertas.
- El virus win32/Tiggre!rfn es conocido por difundirse a través de la red social Facebook usando el programa Facebook Messenger. Por ello, no descargues ningún archivo de individuos desconocidos. Adicionalmente, los ordenadores infectados pueden distribuir malwares desde cuentas legales de Facebook, ¡por lo que ten cuidado!
La eliminación del troyano win32/Tiggre!rfn puede prevenir que tu PC se sobrecaliente
No te recomendamos la eliminación manual del troyano Trojan win32/Tiggre!rfn. Los troyanos son virus peligrosos y complicados, y su eliminación requiere un conocimiento profundo de los archivos del sistema. Además, manipular los archivos del sistema puede dañar permanentemente tu sistema.
Por ello, te aconsejamos que elimines el virus win32/Tiggre!rfn usando un poderoso programa de seguridad. Te recomendamos usar FortectIntego, SpyHunterCombo Cleaner o MalwarebytesMalwarebytes. No te olvides de que el troyano no dejará que tu programa de seguridad se inicie adecuadamente. Por ello, necesitas reiniciar tu PC en Modo Seguro con Funciones de Red y comenzar a usar el programa de seguridad desde ahí.
¿Te ha resultado útil esta guía?
Sé el primero en comentar