Backdoor.MSIL.ClipBanker.BMA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 23,370 |
| مستوى التهديد: | 60 % (واسطة) |
| الروية الأولى: | April 24, 2024 |
| اخر ظهور: | September 7, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Backdoor.MSIL.ClipBanker.BMA تهديدًا خبيثًا يعمل على نظام ويندوز، ويمنح مجرمي الإنترنت وصولًا غير مصرح به عن بُعد إلى جهاز الكمبيوتر المصاب، كما أنه يحمل خصائص شائعة في برامج التجسس التي تستهدف الحافظة. على الرغم من حجمه الصغير نسبيًا على القرص، إلا أنه يُصنّف بمستوى خطورة 6 من 10، مما يعكس قدرته على تقويض خصوصية الضحية وأمنها وسلامتها المالية بشكل خفي.
جدول المحتويات
ما يفعله برنامج Backdoor.MSIL.ClipBanker.BMA
على غرار التهديدات الأخرى ضمن فئة "الأبواب الخلفية"، صُمم برنامج Backdoor.MSIL.ClipBanker.BMA الخبيث لتجاوز إجراءات المصادقة والتحكم الأمني المعتادة، مما يُمكّن المهاجم من الوصول إلى النظام المخترق عن بُعد دون علم المستخدم أو موافقته. يستغل هذا البرنامج الخبيث ثغرات في البرامج المثبتة مسبقًا، أو قد يتنكر في هيئة تطبيق شرعي لتجنب إثارة الشكوك. يُبنى هذا البرنامج الخبيث كملف تنفيذي أصلي لنظام ويندوز، بدون توقيع رقمي أو معلومات عن الإصدار، مما يُسهّل اندماجه بين ملفات النظام العادية ويُصعّب على المستخدم العادي تمييزه عن البرامج الشرعية.
بمجرد تفعيلها، تسمح هذه الثغرات الأمنية عادةً للمهاجمين بتنفيذ أوامر، وتثبيت مكونات خبيثة إضافية، ومراقبة نشاط المستخدم، أو استخراج البيانات من الجهاز المصاب. يرتبط جزء "ClipBanker" من اسمها بمجموعة من التهديدات التي تراقب عادةً حافظة نظام ويندوز بحثًا عن معلومات منسوخة - مثل عناوين محافظ العملات المشفرة أو غيرها من البيانات الحساسة - وتستبدلها بصمت بمحتوى يتحكم فيه المهاجم، وتعيد توجيه المعاملات أو المعلومات المسروقة دون أن يلاحظ الضحية ذلك. كما لوحظ تفاعل هذا التهديد مع قنوات الاتصال المسماة وملفات سجل معاملات النظام، وهو ما يتوافق مع محاولات الحفاظ على وجوده والتواصل سرًا على النظام المصاب.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر الثغرات الأمنية من هذا النوع عادةً عبر التنزيلات الخادعة، أو المدمجة مع البرامج المقرصنة أو المكركة، أو مرفقات البريد الإلكتروني الخبيثة، أو محركات الأقراص الخارجية المصابة، أو باستغلال الثغرات الأمنية غير المُعالجة في البرامج المثبتة. بعض أنواعها تُنقل عبر برامج التجسس الخبيثة، أو الديدان، أو غيرها من البرامج الضارة التي تُسهّل الإصابة ببرامج أخرى. ولأن الملف لا يحمل توقيعًا رقميًا، فإن المستخدمين الذين يُنزّلون البرامج من مصادر غير رسمية أو غير موثوقة هم الأكثر عرضةً للإصابة به.
المخاطر التي يتعرض لها المستخدم
قد تُسبب الإصابة ببرنامج خبيث من خلال باب خلفي نشط عواقب وخيمة. إذ يُمكن للمهاجمين السيطرة عن بُعد على النظام بشكل دائم، وسرقة المعلومات الشخصية أو المالية، وتثبيت برامج خبيثة إضافية، أو استخدام الحاسوب المُخترق كنقطة انطلاق لهجمات أخرى. ونظرًا لسلوكه المرتبط بالحافظة، قد يتعرض الضحايا أيضًا لخسائر مالية مباشرة إذا تم تغيير البيانات الحساسة المنسوخة، مثل تفاصيل الدفع أو المحفظة الإلكترونية، أو سرقتها أثناء نقلها.
علامات العدوى
تُصمَّم الأبواب الخلفية لتكون خفية عمدًا، ولكن قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو نشاطًا غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو تعطيل أدوات الأمان، أو تغييرات في محتوى الحافظة لا تتطابق مع ما تم نسخه أصلًا. كما تُعد محاولات تسجيل الدخول غير المبررة أو تغيير إعدادات النظام مؤشرات تحذيرية.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل وجميع البرامج المثبتة لديك باستمرار، وتجنب تنزيل البرامج من مصادر غير رسمية، وتوخَّ الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين. قم بعمل نسخ احتياطية منتظمة لبياناتك المهمة، واستخدم كلمات مرور قوية وفريدة، وراقب المعاملات التي تتم عبر الحافظة - وخاصةً المعاملات المالية - بعناية قبل تأكيدها. يُعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، جزءًا أساسيًا من حماية جهازك من الثغرات الأمنية.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Backdoor.MSIL.ClipBanker.BMA |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
7079c2cd1b63ce9ca3a9db69b7a8ead1
SHA1:
52f41ed64f380a5348d06cebd956d242616ebcc0
SHA256:
AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
حجم الملف:
714.24 KB,714240 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
سمات الملف
- No Version Info
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1,890 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 2 |
| الكتل المسموح بها: | 1,868 |
| كتل غير معروفة: | 20 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Banload.XT
- Downloader.Delf.F
- Gimemo.E
- Injector.XF
- Trojan.Injector.Gen.INT
Show 1 more
- ZBot.XGA
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| User Data Access |
|