Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Malware Khalesi
Malware Khalesi
Publicado: 16/12/2025
¿Qué es el malware Khalesi?
Khalesi es un ladrón de información (infostealer), más conocido como KPOT o KPOT Stealer, que se vende como una oferta de malware como servicio. Recolecta credenciales y datos sensibles de navegadores web, clientes de correo electrónico, mensajería instantánea, clientes VPN y RDP, software FTP, billeteras de criptomoneda y plataformas de videojuegos, y luego exfiltra esos datos a un servidor de comando y control. Tiene un alto nivel de amenaza debido a la amplitud de su robo de credenciales, combinada con técnicas de evasión de sandbox/máquina virtual.
¿Cuándo se descubrió Khalesi por primera vez?
Khalesi se identificó por primera vez en 2021, cuando investigadores independientes de ciberseguridad analizaban nuevas variantes de troyanos en circulación. Su descubrimiento puso en evidencia la evolución de las estrategias de los hackers.
¿Quién creó Khalesi?
Se desconocen las identidades y el número de personas detrás de Khalesi. Sin embargo, su complejidad sugiere la participación de un actor de amenazas o grupo altamente capacitado.
¿A qué apunta Khalesi?
Khalesi apunta principalmente a sistemas basados en Windows en industrias como finanzas, salud y gobierno. Su alcance geográfico ha sido global, lo que genera preocupación entre organizaciones de todo el mundo.
Método de distribución de Khalesi
El malware Khalesi suele propagarse a través de correos de phishing con archivos adjuntos o enlaces maliciosos incrustados. Otros métodos incluyen descargas automáticas y kits de explotación distribuidos mediante sitios web comprometidos.
Análisis técnico del malware Khalesi
Una vez ejecutado, Khalesi comienza por establecer persistencia mediante ediciones del registro y tareas programadas. Usa cifrado para evadir la detección y se comunica con servidores de comando y control para exfiltrar datos. Técnicas de ofuscación avanzadas le permiten permanecer oculto mientras extrae archivos valiosos.
Tácticas, técnicas y procedimientos (TTPs)
Técnicas de MITRE ATT&CK:
T1071 (Application Layer Protocol)
T1547.001 (Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder)
T1566.001 (Phishing: Spearphishing Attachment)
T1204.002 (User Execution: Malicious File)
T1203 (Exploitation for Client Execution) — se mantiene; documentada mediante documentos de Office armados (exploit de Equation Editor) y entrega vía exploit kit
T1189 (Drive-by Compromise) — para el vector de malvertising/exploit kit (RIG, Fallout)
Indicadores de compromiso (IoCs)
La infraestructura de Khalesi/KPOT y los hashes de muestra cambian con frecuencia, así que lo mejor es obtener los indicadores actuales de fuentes actualizadas continuamente.
Cómo saber si estás infectado con Khalesi
Si tu sistema presenta ralentizaciones inexplicables, actividad de red saliente inusual, o detectas procesos desconocidos en el administrador de tareas, es posible que estés infectado. Los equipos de seguridad de la información deben monitorear los sistemas críticos en busca de señales de acceso no autorizado.
Instrucciones para eliminar Khalesi
La eliminación manual requiere desconectar el dispositivo afectado, identificar los procesos maliciosos y eliminar las ediciones del registro. Sin embargo, usar herramientas avanzadas como Huntress EDR ofrece opciones de remediación más seguras y efectivas al restaurar tu sistema y evitar daños adicionales.
¿Khalesi sigue activo?
Khalesi sigue siendo una amenaza activa, con variantes que aparecen con frecuencia en reportes de inteligencia de amenazas. Mantenerte protegido requiere monitoreo continuo y defensas actualizadas.
Estrategias de mitigación y prevención
Para prevenir infecciones de Khalesi, aplica filtrado de correo electrónico, habilita MFA y prioriza el security awareness training de los usuarios.
Artículos educativos y videos relacionados
Preguntas frecuentes sobre Khalesi
Khalesi es un malware troyano diseñado para el robo de datos y la persistencia. Se propaga mediante phishing y usa ofuscación y cifrado para evadir la detección mientras exfiltra datos.
Khalesi infecta sistemas mediante correos de phishing con archivos adjuntos maliciosos, descargas drive-by o exploit kits que se encuentran en sitios web comprometidos.
Sí, Khalesi sigue siendo una amenaza importante, y continúan apareciendo nuevas variantes. Las actualizaciones regulares de las defensas y la vigilancia constante son clave para evitar infecciones.
Las organizaciones pueden protegerse implementando un monitoreo sólido del correo electrónico, usando herramientas de Detección y respuesta para endpoints (EDR), capacitando a los empleados en concientización sobre phishing y manteniendo una gestión de parches adecuada.
