قاعدة بيانات التهديد أداة اختراق Hacktool.BruteForce.H

Hacktool.BruteForce.H

بواسطة CagedTech في أداة اختراق
تاريخ النشر:
ترجمة الى:

Hacktool.BruteForce.H هو اسم يُستخدم لوصف نوع من أدوات الاختراق التي تندرج تحت فئة "أدوات الاختراق" الأوسع. البرامج المصنفة ضمن هذا النوع ليست فيروسات تقليدية تنتشر تلقائيًا، بل هي أدوات مصممة لتنفيذ إجراءات غير مصرح بها، مثل محاولة تخمين كلمات المرور، أو اختراق بيانات تسجيل الدخول، أو الوصول إلى الحسابات أو الأنظمة أو الشبكات دون إذن. على الرغم من أن التفاصيل التقنية الدقيقة لهذا النوع من الكشف غير موثقة بالكامل، إلا أن سلوكه يتوافق مع ما يلاحظه باحثو الأمن عادةً في أدوات الاختراق التي تعتمد على التخمين العشوائي.

ما يفعله هذا التهديد

كما يوحي الاسم، يرتبط برنامج Hacktool.BruteForce.H بتقنيات الهجوم العنيف. تعمل أدوات الهجوم العنيف عادةً عن طريق تجربة عدد كبير من تركيبات أسماء المستخدمين وكلمات المرور بشكل منهجي على نظام تسجيل دخول أو خدمة أو ملف مشفر حتى يتم العثور على التركيبة الصحيحة. يمكن لهذه الأدوات استهداف نطاق واسع من الحسابات، بما في ذلك خدمات البريد الإلكتروني، واتصالات سطح المكتب البعيد، ولوحات إدارة مواقع الويب، وأجهزة التوجيه، وقواعد البيانات، أو غيرها من الموارد المحمية بكلمة مرور. ولأن هذا النوع من الأدوات مصمم للاستخدام الهجومي أو غير المصرح به، فإن وجوده على جهاز الكمبيوتر يُعتبر دائمًا غير مرغوب فيه وخطيرًا، حتى لو لم يقم المستخدم بتنفيذ الهجوم بنفسه عن قصد.

كيف يصل عادةً إلى أجهزة الكمبيوتر

عادةً ما تصل أدوات الاختراق من هذا النوع إلى النظام بإحدى الطرق الشائعة. فقد يقوم شخص ما بتحميلها عمدًا أثناء تجربة أدوات الاختراق، غالبًا من المنتديات أو مواقع مشاركة الملفات أو مجتمعات اختراق البرامج. وفي حالات أخرى، قد تكون الأداة مُدمجة داخل برامج مقرصنة أو تطبيقات "مُخترقة" أو مولدات مفاتيح أو برامج غش، حيث تُخفى دون علم المستخدم. كما يمكن أن تُزرع الأداة خلسةً على الجهاز بواسطة برامج ضارة أخرى موجودة مسبقًا، أو تُنقل عبر مرفقات بريد إلكتروني خبيثة أو ملفات مُخترقة. ولأن العديد من برامج مكافحة الفيروسات وأدوات الأمان تُشير تلقائيًا إلى أدوات الاختراق العشوائي، فقد يكون وجودها أحيانًا أول علامة على اختراق النظام بالفعل بواسطة تهديد آخر.

المخاطر التي يتعرض لها المستخدم

إن وجود أداة مثل Hacktool.BruteForce.H على جهاز الكمبيوتر ينطوي على مخاطر عديدة. فإذا كانت الأداة تعمل باستمرار، فقد تستهلك موارد النظام وتُولّد كميات كبيرة من حركة مرور الشبكة المشبوهة، مما قد يلفت انتباه مسؤولي الشبكة أو مزودي خدمة الإنترنت أو أنظمة مراقبة الأمان. وقد يواجه المستخدمون الذين تُستخدم أجهزتهم لشنّ هجمات القوة الغاشمة - سواءً عن قصد أو غير قصد - تعليق حساباتهم أو حظرهم من الشبكة أو حتى عواقب قانونية، وذلك بحسب كيفية استخدام الأداة. إضافةً إلى ذلك، إذا وصلت الأداة عبر تنزيلات مصابة أو برامج ضارة مُدمجة، فقد يشير وجودها إلى اختراق أعمق، مثل وجود أبواب خلفية أو برامج تجسس أو مكونات خبيثة أخرى تعمل بالتزامن معها.

علامات العدوى

تشمل العلامات التحذيرية الشائعة المرتبطة بأدوات الاختراق تنبيهات أمنية غير متوقعة من برامج الحماية المثبتة، ونشاطًا غير معتاد على الشبكة الصادرة، وعمليات غير مألوفة تعمل في الخلفية، وتباطؤًا ملحوظًا في أداء النظام أو الإنترنت. وقد يلاحظ المستخدمون أيضًا ملفات أو مجلدات غير مألوفة، خاصةً بعد تنزيل برامج مقرصنة أو ملفات من مصادر غير موثوقة.

كيفية الحفاظ على الحماية

لتقليل مخاطر التعرض لأدوات كهذه، ينبغي على المستخدمين تجنب تحميل البرامج المقرصنة أو برامج كسر الحماية أو مولدات المفاتيح، وتوخي الحذر عند التعامل مع الملفات من مصادر غير رسمية. يُساعد تحديث أنظمة التشغيل والبرامج المثبتة، واستخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة متعددة العوامل كلما أمكن، وإجراء فحوصات دورية للنظام، على اكتشاف الأدوات غير المصرح بها ومنع تشغيلها. في حال اكتشاف أداة من هذا القبيل، يجب إزالتها فورًا، وتغيير كلمات مرور الحسابات المتأثرة كإجراء احترازي.

تقرير التحليل

معلومات عامة

اسم العائلة: Hacktool.BruteForce.H
حالة التوقيع: No Signature

عينات معروفة

MD5: 85c14a3bc1e9b5b23ce428683bbdb503
SHA1: 4c6ee712f0c8c6493894b6bbf8f7e455a7248e14
SHA256: B6203F3AFE49C2D45C1285F17976E5E1D57C1F09A7FCAB8BD4FFFEFD01240D79
حجم الملف: 117.76 KB,117760 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
Company Name Dox
File Description Dox
File Version 1.0.0.0
Internal Name Dox.dll
Original Filename Dox.dll
Product Name Dox
Product Version 1.0.0

سمات الملف

  • .NET
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 137
الكتل التي يحتمل أن تكون ضارة: 109
الكتل المسموح بها: 28
كتل غير معروفة: 0

خريطة مرئية

x x x x x x x x x x x x x x x x x x x x x x x x 0 x x 0 x x x x x 0 x 0 0 x x x 0 x x x x x x x x x 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x x x 0 x x 0 x x 0 x x x x x x x x x x x x x 0 0 x x x x 0 0 0 0 0 0 0 x x x x 0 x x 0 0 0 x x
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • BruteForce.H

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
عرض المزيد
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation