{"id":256,"date":"2026-02-13T05:23:14","date_gmt":"2026-02-13T10:23:14","guid":{"rendered":"https:\/\/usbavfree.com\/threats\/analisis-de-trojan-korplug-beacon-amenaza-troyana-en-usb\/"},"modified":"2026-02-13T05:23:14","modified_gmt":"2026-02-13T10:23:14","slug":"analisis-de-trojan-korplug-beacon-amenaza-troyana-en-usb","status":"publish","type":"post","link":"https:\/\/usbavfree.com\/threats\/analisis-de-trojan-korplug-beacon-amenaza-troyana-en-usb\/","title":{"rendered":"An\u00e1lisis de Trojan.Korplug\/Beacon: amenaza troyana en USB"},"content":{"rendered":"<h1>An\u00e1lisis de Trojan.Korplug\/Beacon: una amenaza troyana que acecha en USB<\/h1>\n<p>En USB-AV Antivirus, nuestro equipo de especialistas se dedica a examinar diariamente las amenazas que andan rondando en dispositivos USB. Hoy vamos a hablar de <strong>Trojan.Korplug\/Beacon<\/strong>, un troyano bastante peligroso que se disfraza de archivos ejecutables normales que puedes encontrar en un USB. Este malware forma parte de la familia Korplug, tambi\u00e9n conocida como PlugX, y es un RAT (Troyano de Acceso Remoto). \u00bfQu\u00e9 hace un RAT? Pues b\u00e1sicamente permite a los atacantes tener control remoto sobre tu PC, robar informaci\u00f3n y espiarte sin que te des cuenta.<\/p>\n<h2>Resumen r\u00e1pido<\/h2>\n<p>Trojan.Korplug\/Beacon funciona como un <em>beacon<\/em> \u2014es decir, una especie de se\u00f1al que env\u00eda datos al atacante\u2014 y como <em>loader<\/em>, o cargador, porque inyecta otros malware en el sistema. Fue compilado en septiembre de 2020 y detectado por primera vez en febrero de 2021. Nuestros an\u00e1lisis indicaron que 50 de 76 motores antivirus lo identifican como malicioso, lo que sugiere un riesgo medio-alto. Est\u00e1 relacionado con t\u00e9cnicas de Cobalt Strike, una herramienta que utilizan grupos avanzados para espionaje. Si aparece en un USB, basta con que lo ejecutes para que infecte tu Windows, dej\u00e1ndote vulnerable a la acci\u00f3n de ciberladrones, en particular de grupos de espionaje chinos.<\/p>\n<h2>Datos t\u00e9cnicos<\/h2>\n<p>Aqu\u00ed tienes los detalles esenciales de la muestra que nuestros expertos analizaron:<\/p>\n<table border=\"1\" style=\"width:100%; border-collapse: collapse;\">\n<tr>\n<th>Propiedad<\/th>\n<th>Valor<\/th>\n<\/tr>\n<tr>\n<td>SHA256<\/td>\n<td>d1265700c01dcb28137dcb911c763f334d3115c67e14c7af0ba6ab21abf4d262<\/td>\n<\/tr>\n<tr>\n<td>MD5<\/td>\n<td>9141735f107c4b4f31403d5c9532e3e5<\/td>\n<\/tr>\n<tr>\n<td>SHA1<\/td>\n<td>d9df71f1542caf8009368c8afc51ff098d8fdb1f<\/td>\n<\/tr>\n<tr>\n<td>ImpHash<\/td>\n<td>12755a39141a38b6b6d20db548f136c5<\/td>\n<\/tr>\n<tr>\n<td>Tipo de archivo<\/td>\n<td>Win32 EXE (PE32 ejecutable GUI para MS Windows)<\/td>\n<\/tr>\n<tr>\n<td>Tama\u00f1o<\/td>\n<td>140,800 bytes<\/td>\n<\/tr>\n<tr>\n<td>Compilado<\/td>\n<td>21 de septiembre de 2020<\/td>\n<\/tr>\n<tr>\n<td>Primera vista<\/td>\n<td>2 de febrero de 2021<\/td>\n<\/tr>\n<tr>\n<td>Compilador<\/td>\n<td>Visual Studio<\/td>\n<\/tr>\n<\/table>\n<p>Suele aparecer con nombres como phpqRda9U.exe, USB.exe o Removable Disk(249GB).exe, intentando camuflarse como si fuera un archivo leg\u00edtimo del USB para enga\u00f1arte.<\/p>\n<h2>Motores que lo detectan<\/h2>\n<p>Muchos antivirus ya tienen detectada esta amenaza. Ac\u00e1 te dejamos la lista de motores que la identifican sin dudas:<\/p>\n<ul>\n<li>Bkav: W32.AIDetectMalware<\/li>\n<li>Lionic: Trojan.Win32.Kykymber.lhZ8<\/li>\n<li>MicroWorld-eScan: Dump:Generic.Beacon.Loader.Marte.C.05900968<\/li>\n<li>CTX: exe.trojan.korplug<\/li>\n<li>ALYac: Dump:Generic.Beacon.Loader.Marte.C.05900968<\/li>\n<li>Malwarebytes: Generic.Malware\/Suspicious<\/li>\n<li>VIPRE: Dump:Generic.Beacon.Loader.Marte.C.05900968<\/li>\n<li>Sangfor: Worm.Win32.Korplug.Vq57<\/li>\n<li>CrowdStrike: win\/malicious_confidence_100% (W)<\/li>\n<li>BitDefender: Dump:Generic.Beacon.Loader.Marte.C.05900968<\/li>\n<li>K7GW: Riskware (0040eff71)<\/li>\n<li>K7AntiVirus: Riskware (0040eff71)<\/li>\n<li>huorong: Trojan\/Korplug.v<\/li>\n<li>Elastic: malicious (high confidence)<\/li>\n<li>ESET-NOD32: Win32\/Korplug.RV trojan<\/li>\n<li>Cynet: Malicious (score: 99)<\/li>\n<\/ul>\n<p>Estos motores detectan el malware usando firmas y an\u00e1lisis de comportamiento (heur\u00edsticas), por eso logran atraparlo r\u00e1pido.<\/p>\n<h2>Datos interesantes<\/h2>\n<p>Korplug, tambi\u00e9n conocido como PlugX, es un RAT que lleva activo desde 2008; lo usan varios grupos APT chinos, como APT22, APT26 y APT41, para campa\u00f1as de ciberespionaje. Se mueve muy f\u00e1cil a trav\u00e9s de USB, ya que oculta archivos en ellos de manera que Windows no los muestra pero los atacantes s\u00ed pueden aprovecharlos. Al ejecutarse, conecta con servidores que controlan los hackers (los llamados C2), y les env\u00eda datos como capturas de pantalla, teclas pulsadas y permite que manejen remotamente la m\u00e1quina.<\/p>\n<p>Usa t\u00e1cticas muy sigilosas: como DLL side-loading, que consiste en cargar librer\u00edas DLL maliciosas junto con programas leg\u00edtimos (por ejemplo debuggers), persistencia en el sistema por medio del registro de Windows y tareas programadas, y tambi\u00e9n hace \u201cpausas largas\u201d o sleeps para evitar que lo detecten. Nuestros tags internos resaltan t\u00e9rminos como runtime-modules (carga m\u00f3dulos directamente en memoria), long-sleeps (pausas prolongadas), acceso directo al reloj CPU y monitoreo de la entrada del usuario.<\/p>\n<p>En campa\u00f1as recientes, durante 2024 y 2025, lo han encontrado incrustado en archivos MSI que usan DLL hijacking en ejecutables Canon, y el FBI realiz\u00f3 operaciones para erradicarlo de miles de PCs. Adem\u00e1s, est\u00e1 vinculado con Cobalt Strike BeaconLoader, lo que confirma su uso en ataques bastante sofisticados.<\/p>\n<h2>C\u00f3mo evitar infectarte en el futuro<\/h2>\n<p>La prevenci\u00f3n es lo m\u00e1s importante, sobre todo cuando se trata de USB. <strong><a href=\"https:\/\/usbavfree.com\">USB-AV Antivirus<\/a><\/strong> est\u00e1 pensado para detectar y eliminar amenazas como Trojan.Korplug\/Beacon directamente en el USB, justo al conectarlo. Nuestras bases de datos y motores est\u00e1n dise\u00f1ados para superar a los antivirus comunes en lo que es protecci\u00f3n a nivel de USB, sin sacrificar velocidad ni precisi\u00f3n.<\/p>\n<ul>\n<li><strong>Escanea el USB primero:<\/strong> No abras archivos sin antes pasar <a href=\"https:\/\/usbavfree.com\">USB-AV<\/a>. As\u00ed evitas que el malware salte a tu PC.<\/li>\n<li>En Windows, siempre usa tambi\u00e9n un antivirus normal, porque USB-AV no desinfecta el sistema si el malware ya est\u00e1 dentro.<\/li>\n<li>Jam\u00e1s ejecutes archivos .exe desconocidos desde USB. Activa la protecci\u00f3n contra autorun en Windows.<\/li>\n<li>Mant\u00e9n el sistema y el antivirus actualizados a la \u00faltima versi\u00f3n.<\/li>\n<li>Trabaja con cuentas limitadas, no de administrador, para las tareas que haces a diario.<\/li>\n<li>Evita usar USB que no conozcas bien y, si sabes c\u00f3mo, verifica los hashes (por ejemplo el SHA256 que compartimos arriba).<\/li>\n<\/ul>\n<p>En definitiva, USB-AV es ese complemento ideal que resguarda tu equipo revisando los USB antes de que puedan hacer da\u00f1o.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<p><strong>\u00bfQu\u00e9 es un beacon en malware?<\/strong> B\u00e1sicamente, es como una se\u00f1al que el malware env\u00eda al atacante para avisarle \u201caqu\u00ed estoy\u201d y para recibir instrucciones.<\/p>\n<p><strong>\u00bfUSB-AV puede eliminar Trojan.Korplug\/Beacon si est\u00e1 en el USB?<\/strong> S\u00ed, exactamente. <a href=\"https:\/\/usbavfree.com\">USB-AV Antivirus<\/a> elimina las amenazas que encuentra en el USB al conectarlo. Eso s\u00ed, si el PC ya est\u00e1 infectado, tendr\u00e1s que usar un antivirus convencional para limpiarlo.<\/p>\n<p><strong>\u00bfC\u00f3mo se propaga por USB?<\/strong> Se esconde entre los archivos del USB, se activa cuando abres esos archivos y despu\u00e9s se copia a otros dispositivos USB, ocultando sus archivos maliciosos.<\/p>\n<p><strong>Recuerda: escanea siempre tus dispositivos USB con <a href=\"https:\/\/usbavfree.com\">USB-AV Antivirus<\/a> antes de usarlos.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Descubre Trojan.Korplug\/Beacon, un troyano RAT que se propaga por USB y permite espionaje remoto. Nuestros expertos de USB-AV explican c\u00f3mo detectarlo y protegerte.<\/p>\n","protected":false},"author":2,"featured_media":255,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-troyanos"],"_links":{"self":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts\/256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/comments?post=256"}],"version-history":[{"count":0,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts\/256\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/media\/255"}],"wp:attachment":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/media?parent=256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/categories?post=256"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/tags?post=256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}