قاعدة بيانات التهديد الأبواب الخلفية الباب الخلفي. بيفروز. سي

الباب الخلفي. بيفروز. سي

بواسطة CagedTech في الأبواب الخلفية
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,317
مستوى التهديد: 60 % (واسطة)
أجهزة الكمبيوتر المصابة: 37
الروية الأولى: May 9, 2019
اخر ظهور: October 18, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج Backdoor.Bifrose.C برنامجًا خبيثًا يُصنّف كباب خلفي، وهو مصمم لمنح المهاجمين عن بُعد وصولًا غير مصرح به إلى جهاز كمبيوتر يعمل بنظام ويندوز، مع محاولة التخفي عن المستخدم وبرامج الحماية. بمجرد تفعيله، يفتح البرنامج قناة خفية يمكن للمجرمين الإلكترونيين استخدامها للتحكم في الجهاز المصاب، غالبًا دون أي علامات واضحة تدل على وجود مشكلة. وقد لوحظ استهدافه لأنظمة ويندوز، ويُعتبر تهديدًا متوسطًا إلى خطير نظرًا لمستوى التحكم الذي يمنحه للمهاجمين.

ما يفعله Backdoor.Bifrose.C

تم تصميم Backdoor.Bifrose.C لتجاوز عمليات المصادقة الاعتيادية على النظام المخترق، مما يسمح للمهاجم بالتسلل عبر عمليات تسجيل الدخول والفحوصات الأمنية المعتادة. وقد يتنكر هذا البرنامج الخبيث في هيئة برنامج أو مكون مثبت شرعي لتجنب إثارة الشكوك. تُظهر التحليلات التقنية أن هذا التهديد عبارة عن ملف تنفيذي أصلي لنظام ويندوز، قادر على التلاعب بالعمليات الجارية واستخدام استدعاءات النظام منخفضة المستوى للتفاعل مع الذاكرة والملفات، وهي تقنيات شائعة الاستخدام في البرامج الخبيثة للحفاظ على التخفي وتجنب اكتشافها بواسطة أدوات الأمان. كما لوحظ استخدامه لسلوكيات مضادة للتصحيح، مما يساعده على مقاومة تحليل الباحثين والتهرب من أدوات المراقبة. في الحالات المرصودة، تم تشغيل البرنامج الخبيث من خلال أدوات ويندوز شرعية مثل rundll32.exe، وهي تقنية تساعده على الاندماج مع نشاط النظام الطبيعي وتجعل من الصعب على المستخدمين أو أدوات الأمان الأساسية اكتشافه.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج الخبيثة من نوع Backdoor.Bifrose.C عادةً عن طريق استغلال الثغرات الأمنية في البرامج المثبتة مسبقًا على النظام، مستفيدةً من البرامج القديمة أو غير المُحدثة. وقد تصل أيضًا مُدمجةً مع برامج خبيثة أخرى، مثل الفيروسات أو الديدان أو برامج التجسس، أو تُثبّت على النظام بعد خداع المستخدم لفتح ملف مُصاب، والذي غالبًا ما يُوزّع عبر تنزيلات مُضللة أو مرفقات بريد إلكتروني خبيثة أو مواقع ويب مُخترقة. ولأنها قد تتخذ شكل برامج تبدو شرعية ومثبتة، فقد لا يُدرك المستخدمون أنهم أدخلوها إلى أجهزتهم.

المخاطر التي يتعرض لها المستخدم

بمجرد تثبيته، يمنح برنامج Backdoor.Bifrose.C المهاجمين إمكانية الوصول عن بُعد وغير المصرح به إلى الحاسوب المصاب. وقد يؤدي ذلك إلى سلسلة من العواقب الوخيمة، بما في ذلك سرقة المعلومات الشخصية أو المالية، وتثبيت برامج ضارة إضافية، ومراقبة نشاط المستخدم دون إذن، واستغلال موارد الحاسوب لشنّ هجمات أخرى. ولأنّ برامج الاختراق مصممة للعمل سرًا، يمكن للنظام المخترق أن يبقى تحت سيطرة المهاجم لفترة طويلة دون أن يلاحظ المستخدم ذلك.

علامات العدوى

صُممت الثغرات الأمنية عمدًا لتجنب اكتشافها، لذا غالبًا ما تكون أعراضها الظاهرة طفيفة أو معدومة. ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل التباطؤ غير المتوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط الشبكة غير المعتاد، أو تشغيل البرامج دون تفسير، أو تعطيل أدوات الأمان بشكل غير متوقع. يجب التعامل مع أي تغييرات غير مبررة في سلوك النظام على أنها مؤشر خطر محتمل.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل وجميع البرامج المثبتة لديك باستمرار، لأن برامج التجسس مثل Backdoor.Bifrose.C تعتمد غالبًا على ثغرات أمنية لم تُعالج. تجنب تنزيل الملفات أو البرامج من مصادر غير موثوقة، وتوخَّ الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط، حتى لو بدت وكأنها من جهات اتصال مألوفة. احرص على عمل نسخ احتياطية منتظمة لبياناتك المهمة، واستخدم برنامج أمان موثوقًا لفحص نظامك، وراقب أي نشاط غير معتاد في العمليات. يُعدّ اتباع عادات تصفح آمنة والحفاظ على تحديث برامج الحماية خطوات أساسية لحماية جهازك من برامج التجسس الخبيثة مثل هذا البرنامج.

تقرير التحليل

معلومات عامة

اسم العائلة: Backdoor.Bifrose.C
حالة التوقيع: No Signature

عينات معروفة

MD5: 3adf466718a21cb121b1b5895f488534
SHA1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
حجم الملف: 270.34 KB,270336 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • 00 section
  • dll
  • x86

معلومات عن الكتلة

إجمالي الكتل: 499
الكتل التي يحتمل أن تكون ضارة: 1
الكتل المسموح بها: 371
كتل غير معروفة: 127

خريطة مرئية

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB