قاعدة بيانات التهديد أداة اختراق أداة الاختراق. بلاك بون

أداة الاختراق. بلاك بون

بواسطة CagedTech في أداة اختراق
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 19,886
مستوى التهديد: 50 % (واسطة)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: June 17, 2026
اخر ظهور: October 6, 2026
نظام (أنظمة) متأثر: Windows

Hacktool.BlackBone هو اسم يُستخدم للكشف عن أداة اختراق تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. وهي ليست فيروسًا ينتشر تلقائيًا، بل أداة مصممة للتفاعل مع البرامج الأخرى قيد التشغيل على النظام والتلاعب بها، وعادةً ما يستخدمها المخترقون لاختراق أمن الجهاز أو استقراره. ولأنها تُصنّف ضمن فئة أدوات الاختراق، فإن وجودها على جهاز الكمبيوتر يُعدّ مؤشرًا خطيرًا، حتى قبل استخدامها لإحداث ضرر واضح.

ما يفعله برنامج Hacktool.BlackBone

تُصمَّم الأدوات التي تُكتشف على أنها Hacktool.BlackBone عادةً لحقن التعليمات البرمجية في العمليات الأخرى، أو قراءة ذاكرة التطبيقات قيد التشغيل أو تعديلها، أو التدخل في طريقة عمل البرامج الشرعية. يمكن استغلال هذا النوع من الوظائف لتعطيل ميزات الأمان، أو استخراج معلومات حساسة من الذاكرة، أو تجاوز آليات الحماية المدمجة في البرامج الأخرى، أو منح المهاجم موطئ قدم لمزيد من الأنشطة الخبيثة. وكما هو الحال مع العديد من أدوات الاختراق، فمن الممكن أيضًا أن تحمل الأداة نفسها تعليمات برمجية خبيثة مخفية، مما يعني أن الشخص الذي قام بتنزيلها أو نشرها قد يمنح مُنشئها، دون علمه، إمكانية الوصول عن بُعد إلى النظام المُصاب.

كيف يصل عادةً إلى أجهزة الكمبيوتر

نادرًا ما تُثبَّت أدوات الاختراق هذه عن طريق الخطأ أثناء التصفح العادي. عادةً ما يتم تحميلها عمدًا من المنتديات أو مواقع مشاركة الملفات أو مجتمعات اختراق البرامج من قِبل مستخدمين يبحثون عن طرق للتلاعب بالألعاب أو التطبيقات أو الأنظمة الأخرى. مع ذلك، يمكن أيضًا تضمين هذه الأدوات داخل برامج مقرصنة أو حزم "غش" أو أدوات مساعدة مقرصنة، مما يسمح لها بالوصول إلى أجهزة كمبيوتر أشخاص لم ينووا تثبيت أداة اختراق على الإطلاق. في بعض الحالات، قد يقوم المهاجمون أيضًا بزرع هذه الأدوات على نظام سبق لهم اختراقه جزئيًا، مستخدمين إياها لتوسيع سيطرتهم.

المخاطر التي يتعرض لها المستخدم

يُشكل وجود أداة Hacktool.BlackBone على النظام مخاطر عديدة. إذ يُمكن استخدامها للتلاعب ببرامج الحماية أو غيرها من عمليات الحماية، مما يجعل الحاسوب أكثر عرضةً للإصابة ببرامج ضارة أخرى. وفي حال اختراق الأداة نفسها، فقد تعمل كباب خلفي، يسمح لمهاجم عن بُعد بمراقبة النشاط، وسرقة البيانات، أو تثبيت برامج ضارة أخرى دون علم المستخدم. حتى عند استخدامها عمدًا، قد يؤدي نشر هذا النوع من الأدوات إلى عدم استقرار النظام، أو فقدان البيانات، أو انتهاك شروط خدمة البرامج أو المنصات الإلكترونية الأخرى.

علامات العدوى

نظرًا لأن أدوات الاختراق مصممة للعمل في الخفاء، فقد لا تظهر عليها أعراض واضحة. ينبغي على المستخدمين مراقبة أي تغييرات غير متوقعة في سلوك التطبيقات الأخرى، أو حدوث أعطال أو تجمد غير مبرر، أو تشغيل عمليات غير مألوفة في الخلفية، أو تعطيل أدوات الأمان دون تفسير، أو أي نشاط غير معتاد على الشبكة. غالبًا ما يكون فحص الأمان الذي يُشير إلى ملف باسم Hacktool.BlackBone أوضح دليل على وجود مثل هذه الأداة.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لأدوات مثل Hacktool.BlackBone، تجنب تنزيل البرامج من مصادر غير رسمية، أو حزم البرامج المقرصنة، أو أدوات الغش والتعديل مجهولة المصدر. حافظ على تحديث أنظمة التشغيل والتطبيقات، واعتمد على برامج أمان موثوقة لفحص الملفات التي تم تنزيلها قبل تشغيلها. كما أن المراجعة الدورية للبرامج المثبتة والعمليات الجارية تساعد في اكتشاف الأدوات غير المألوفة أو المشبوهة مبكرًا، قبل استخدامها لإلحاق المزيد من الضرر.

تقرير التحليل

معلومات عامة

اسم العائلة: Hacktool.BlackBone
حالة التوقيع: No Signature

عينات معروفة

MD5: be7bd318426c079fedfbf27e77a35e06
SHA1: 3ed2a6c8586554e2741d1e61410600073016e1fa
SHA256: A14118DEA66C974981E3A4CA6F69FD75B6644FBF3122D6EF257B75C758D470BB
حجم الملف: 2.49 MB,2490368 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • fptable
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x86

معلومات عن الكتلة

إجمالي الكتل: 7,819
الكتل التي يحتمل أن تكون ضارة: 329
الكتل المسموح بها: 6,258
كتل غير معروفة: 1,232

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x ? 1 0 0 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x 0 0 x x 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 ? ? ? ? 0 ? ? 0 ? ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? ? ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 x ? 0 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? ? 0 ? x x x x x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 x ? 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 x 0 0 0 0 0 0 0 ? ? ? x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 0 0 0 ? ? ? x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 ? 0 ? 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x x x x x x x 0 ? x ? ? 0 ? ? ? ? ? x ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? x x ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x x 0 0 x 0 0 0 ?
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\3ed2a6c8586554e2741d1e61410600073016e1fa_0002490368.,LiQMAxHB