Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Presenoker es una amenaza sigilosa clasificada como troyano o aplicación potencialmente no deseada (PUA) que suele venir incluida con otro software. Su objetivo principal es infiltrarse en tu sistema para mostrar anuncios no deseados, alterar la configuración del navegador o incluso descargar otros archivos maliciosos. Esto lo convierte en algo más que una molestia; es un riesgo de seguridad que puede abrir la puerta a problemas mayores.
¿Qué es el malware Presenoker?
Presenoker es un tipo de malware que las herramientas de seguridad suelen marcar como troyano o como aplicación potencialmente no deseada (PUA). Es un poco cambiante, a veces actúa como una molestia de bajo nivel y otras veces se comporta como un troyano en toda regla. Su propósito principal es realizar acciones en un dispositivo sin el consentimiento del usuario. Esto puede incluir inyectar anuncios en los navegadores web, secuestrar la configuración del navegador o actuar como dropper para instalar malware más peligroso.
Como suele llegar incluido con software que parece legítimo, muchos usuarios lo instalan sin siquiera darse cuenta. Microsoft Defender y otras soluciones antivirus suelen detectarlo, pero su persistencia puede hacer que eliminarlo por completo sea un verdadero dolor de cabeza. Sus alias pueden variar, pero suele aparecer etiquetado como PUA:Win32/Presenoker o Trojan:Win32/Presenoker.
¿Cuándo se descubrió Presenoker por primera vez?
Presenoker no es una amenaza única y monolítica con una fecha clara de descubrimiento del "paciente cero". Representa una familia de amenazas en evolución que las soluciones de seguridad han detectado durante varios años. Microsoft y otros proveedores de antivirus han estado identificando y agregando firmas para las variantes de Presenoker desde hace tiempo, con detecciones cada vez más comunes a finales de la década de 2010 y que continúan adaptándose.
¿Quién creó Presenoker?
Las identidades y la cantidad de personas detrás de Presenoker siguen sin conocerse. Este tipo de malware suele ser desarrollado y distribuido por operadores poco transparentes que se especializan en esquemas de marketing de afiliados, redes de adware y distribución de malware. Obtienen ganancias mediante anuncios de pago por clic, recopilación de datos o vendiendo acceso a los sistemas comprometidos a otros actores de amenazas.
¿A qué apunta Presenoker?
Presenoker apunta principalmente a sistemas basados en Windows y afecta a una amplia gama de versiones del sistema operativo. No es exigente con las industrias ni las regiones; su objetivo principal es infectar a la mayor cantidad posible de usuarios individuales y endpoints. Como se propaga a través de descargas de software comunes, cualquiera que descargue freeware o shareware de fuentes no verificadas es un objetivo potencial. Esto lo convierte en una amenaza generalizada tanto para usuarios domésticos como para empresas donde los empleados podrían descargar aplicaciones no autorizadas.
Método de distribución de Presenoker
La forma más común en que Presenoker llega a un sistema es a través del empaquetado de software. Así es como suele suceder:
Descargas empaquetadas: Descargas un programa gratis, tal vez un conversor de PDF o un reproductor de video, desde un sitio web de terceros. Dentro del instalador se esconden "ofertas opcionales" para otro software, y Presenoker es una de ellas. Estas ofertas suelen venir preseleccionadas y ocultas en la configuración de instalación "Personalizada" o "Avanzada".
Sitios web maliciosos: Las descargas automáticas desde sitios web comprometidos o maliciosos pueden instalar Presenoker en el sistema de un visitante sin ninguna interacción.
Phishing y spam: Aunque es menos común para esta amenaza en particular, los correos con enlaces o archivos adjuntos maliciosos también se pueden usar para engañar a los usuarios y hacer que descarguen el malware.
Análisis técnico del malware Presenoker
Una vez que llega a un sistema, Presenoker se pone a trabajar. Su comportamiento puede variar, pero por lo general sigue un patrón: establece persistencia, evade la detección y ejecuta su payload principal.
El proceso de infección suele comenzar cuando un usuario ejecuta el instalador empaquetado. Presenoker se descomprime en carpetas temporales o directorios del sistema. Luego crea entradas del registro o tareas programadas para asegurarse de ejecutarse cada vez que el sistema arranca. Esta persistencia es lo que hace tan difícil eliminarlo: aunque borres el archivo principal, puede reaparecer en el siguiente reinicio.
Su payload suele implicar la modificación del navegador. Puede cambiar tu página de inicio, el motor de búsqueda predeterminado e instalar extensiones de navegador no deseadas. Estos cambios redirigen tu tráfico a través de servidores controlados por el atacante, lo que le permite inyectar anuncios y rastrear tu actividad en línea. En casos más graves, Presenoker actúa como un dropper, conectándose a un servidor de comando y control (C2) para descargar e instalar otro malware, como spyware o incluso ransomware.
Tácticas, técnicas y procedimientos (TTPs)
Presenoker usa varias TTPs comunes que se alinean con el marco MITRE ATT&CK:
T1106 (Ejecución): API nativa: Ejecuta código malicioso llamando a las API nativas de Windows.
T1059 (Ejecución): Intérprete de comandos y scripts: Puede usar PowerShell o el símbolo del sistema para ejecutar scripts que descargan otros archivos o cambian la configuración del sistema.
T1547.001 (Persistencia): Claves de ejecución del registro / carpeta de inicio: Agrega entradas al registro o a la carpeta de inicio para garantizar que se ejecute automáticamente.
T1140 (Evasión de defensas): Desofuscar/decodificar archivos o información: Los archivos del malware suelen estar empaquetados u ofuscados para evitar la detección por parte de herramientas antivirus basadas en firmas.
T1566 (Acceso inicial): Phishing: Se puede distribuir mediante enlaces o archivos adjuntos maliciosos en campañas de phishing.
Indicadores de compromiso (IoCs)
Detectar Presenoker implica buscar señales específicas de su presencia. Si bien los hashes de archivos y los dominios de C2 cambian constantemente, los IoCs de comportamiento son más confiables:
Creación inesperada de tareas programadas que apuntan a archivos ejecutables en %AppData% o %Temp%.
Modificación de accesos directos del navegador para agregar URL maliciosas.
Tráfico de red inexplicable hacia dominios conocidos de publicidad o maliciosos.
Presencia de archivos .exe o .dll con nombres aleatorios en los directorios de perfil de usuario.
Alertas de antivirus que señalan específicamente a Presenoker u otras PUAs relacionadas.
Cómo saber si estás infectado con Presenoker
¿Crees que podrías tener una infección de Presenoker? Ten cuidado con estos síntomas clásicos:
La página de inicio o el motor de búsqueda de tu navegador cambió sin tu permiso.
Ves un aumento repentino de anuncios emergentes, banners y publicidad incrustada en el texto mientras navegas.
Tu computadora funciona notablemente más lenta de lo habitual.
Aparecieron programas o extensiones de navegador nuevos y desconocidos.
Tu software de seguridad te alerta repetidamente sobre PUA:Win32/Presenoker pero parece no poder eliminarlo definitivamente.
Instrucciones para eliminar Presenoker
Deshacerte de Presenoker puede sentirse como un juego interminable, pero es posible.
Usa una herramienta de seguridad robusta: No te limites a un antivirus básico. Una solución potente de Detección y respuesta para endpoints (EDR) es tu mejor opción. Ejecuta un análisis completo del sistema para detectar y poner en cuarentena todos los componentes del malware. Herramientas como Huntress Managed EDR están diseñadas para encontrar y eliminar amenazas persistentes que otras herramientas pasan por alto.
Desinstala programas sospechosos: Ve al panel de control, a "Programas y características", y desinstala cualquier software que no reconozcas, especialmente lo que se instaló cuando empezaron los problemas.
Restablece tus navegadores: Restablece manualmente todos tus navegadores web (Chrome, Firefox, Edge) a su configuración predeterminada. Esto eliminará cualquier extensión no deseada, cambios en el motor de búsqueda y secuestros de la página de inicio.
Revisa las tareas programadas: Abre el Programador de tareas y busca cualquier tarea sospechosa configurada para ejecutarse al inicio. Desactiva y elimina lo que no reconozcas.
Para infecciones persistentes, un servicio de remediación administrado de un proveedor como Huntress puede asegurar que no quede ningún rastro, sin que tengas que hacer el trabajo pesado.
¿Presenoker sigue activo?
Sí, Presenoker definitivamente sigue activo en 2025. Sus operadores actualizan constantemente su código y métodos de distribución para evadir las medidas de seguridad. Como aprovecha el comportamiento humano, como hacer clic apresuradamente durante la instalación de software, sigue siendo una amenaza efectiva y generalizada. Mientras exista el software empaquetado y el freeware, también existirán amenazas como Presenoker.
Estrategias de mitigación y prevención
Detener a Presenoker depende de buenos hábitos de seguridad y de contar con las herramientas adecuadas.
Ten cuidado con las descargas: Descarga software solo desde sitios web oficiales o fuentes confiables. Durante la instalación, elige siempre la opción "Personalizado" o "Avanzado" y desmarca cualquier "oferta" incluida.
Capacita a tu equipo: Entrena a los usuarios para detectar señales de phishing y descargas sospechosas. Un sólido programa de security awareness training (SAT) puede convertir a tu equipo en tu primera línea de defensa.
Mantén todo actualizado: Actualiza regularmente tu sistema operativo, navegadores y demás software para corregir vulnerabilidades que el malware podría aprovechar.
Implementa EDR: Usa una herramienta de Detección y respuesta para endpoints (EDR) que pueda identificar comportamiento malicioso, no solo archivos conocidos.
Aprovecha el monitoreo 24/7: Las amenazas no descansan, y tu seguridad tampoco debería hacerlo. Un servicio como el SOC 24/7 de Huntress ofrece monitoreo continuo para detectar y responder a amenazas como Presenoker antes de que puedan causar daño.
Preguntas frecuentes sobre Presenoker
Presenoker es una aplicación potencialmente no deseada (PUA) que suele hacerse pasar por software legítimo. Funciona insertándose en los sistemas para mostrar anuncios intrusivos, modificar la configuración del navegador y recopilar datos del usuario sin su consentimiento.
Presenoker suele propagarse a través de descargas de software empaquetado, correos de phishing y sitios web maliciosos. Los usuarios lo instalan sin saberlo cuando no desmarcan las ofertas opcionales durante la instalación de software.
Sí, Presenoker sigue siendo una amenaza, ya que continúa evolucionando y aprovechando nuevas vulnerabilidades. Las actualizaciones periódicas del software de seguridad y la concientización de los usuarios son fundamentales para mitigar su impacto.
Las organizaciones pueden protegerse implementando soluciones sólidas de detección y respuesta para endpoints (EDR), capacitando a los empleados sobre prácticas de navegación segura y actualizando regularmente el software para corregir vulnerabilidades.
