قاعدة بيانات التهديد أحصنة طروادة Trojan.ClipBanker.GDB

Trojan.ClipBanker.GDB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,526
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 4
الروية الأولى: August 4, 2026
اخر ظهور: October 9, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.ClipBanker.GDB هو برنامج خبيث ينتمي إلى عائلة برامج ClipBanker الخبيثة، وهي مجموعة من التهديدات المصممة لمراقبة والتلاعب بحافظة نظام ويندوز سرًا بهدف سرقة العملات المشفرة وغيرها من البيانات المالية الحساسة. وكغيره من برامج التجسس، صُمم هذا البرنامج ليعمل في الخلفية دون أن يُظهر للمستخدم أي مؤشر واضح على نشاطه أثناء قيامه بوظائفه الضارة. وقد صُنِّف كتهديد عالي الخطورة، حيث بلغت درجة خطورته 8 من 10، نظرًا للخسائر المالية المباشرة التي قد يُسببها للضحايا.

ما يفعله برنامج Trojan.ClipBanker.GDB

تتمثل الوظيفة الأساسية لبرنامج Trojan.ClipBanker.GDB الخبيث في اختراق الحافظة. فبمجرد تثبيته، يراقب بصمت كل ما ينسخه المستخدم إلى حافظة نظام ويندوز، باحثًا تحديدًا عن أنماط تُشبه عناوين محافظ العملات الرقمية، مثل تلك المستخدمة في بيتكوين وإيثيريوم وغيرها. وعندما يكتشف البرنامج أن المستخدم قد نسخ عنوانًا كهذا، عادةً للصقه في تطبيق محفظة أو موقع تداول، يقوم البرنامج الخبيث باستبدال العنوان المنسوخ سرًا بعنوان يتحكم به المهاجمون. وإذا لم يتحقق الضحية بدقة من العنوان الملصق قبل تأكيد المعاملة، تُرسل الأموال المخصصة لمستلم شرعي مباشرةً إلى مجرمي الإنترنت. وإلى جانب التلاعب بالحافظة، تتمتع برامج التجسس من هذه الفئة عادةً بالقدرة على البقاء في النظام المصاب، والتواصل مع خوادم بعيدة، وربما تنزيل برامج ضارة إضافية، مما يزيد من تعريض أمن وخصوصية جهاز الضحية للخطر.

كيف ينتشر

كما هو معتاد في هذا النوع من التهديدات، يتسلل برنامج Trojan.ClipBanker.GDB الخبيث إلى أجهزة الكمبيوتر غالبًا عبر مرفقات بريد إلكتروني خادعة، متنكرًا في هيئة مستندات أو صور أو ملفات تنفيذية شرعية. وقد يكون مُدمجًا أيضًا مع برامج مقرصنة أو برامج مُعدّلة أو مولدات مفاتيح أو ملفات مُنزّلة من مصادر غير موثوقة وغير رسمية. غالبًا ما يُخدع المستخدمون لتشغيل الملف المصاب يدويًا، ظنًا منهم أنه آمن أو مفيد، مما يسمح للبرنامج الخبيث بتثبيت نفسه دون ظهور أي علامات تحذيرية واضحة.

المخاطر التي يتعرض لها المستخدمون

يُعدّ فقدان أموال العملات الرقمية بشكل نهائيّ الخطرَ الأشدّ والأكثر إلحاحًا المرتبط بهذا الفيروس، إذ لا يُمكن عادةً التراجع عن معاملات البلوك تشين بعد تأكيدها. وإلى جانب السرقة المالية، قد تتعرّض الأنظمة المصابة لمزيد من الاختراقات، بما في ذلك إمكانية تثبيت برامج ضارة إضافية، وسرقة بيانات الاعتماد، ومنح المهاجمين سيطرةً أوسع على النظام. وكما هو الحال مع العديد من الفيروسات، يُمكن أن يُؤدّي هذا الفيروس أيضًا إلى تدهور أداء النظام واستقراره بشكل عام.

علامات العدوى

نظرًا لأن برامج اختطاف الحافظة مصممة للعمل بخفاء، فغالبًا ما تكون الأعراض الظاهرة قليلة. مع ذلك، قد يلاحظ المستخدمون تغييرات غير متوقعة في النص المنسوخ، لا سيما عناوين محافظ العملات الرقمية التي لا تتطابق مع النص الأصلي. كما أن النشاط غير المعتاد للشبكة، أو التباطؤ غير المبرر، أو تشغيل عمليات غير مألوفة في الخلفية، قد تشير أيضًا إلى احتمال الإصابة.

البقاء محميًا

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، والامتناع عن تنزيل البرامج من مصادر غير موثوقة، والتحقق دائمًا من عناوين المحافظ المنسوخة حرفًا حرفًا قبل إتمام أي معاملة عملات رقمية. كما أن تحديث نظام التشغيل وجميع البرامج المثبتة، إلى جانب إجراء نسخ احتياطية منتظمة، يُسهم بشكل أكبر في تقليل الأضرار المحتملة من هذا النوع من التهديدات وما شابهه.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.ClipBanker.GDB
حالة التوقيع: No Signature

عينات معروفة

MD5: 1d30ff6275ebbffbfda93cac7265c491
SHA1: 3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256: 595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
حجم الملف: 163.84 KB,163840 بايت
MD5: a5df4787488f3cf1b8f862aed2f2c39d
SHA1: 6328881e326f3373b3fa813655f16511d30ba9a6
SHA256: 33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
حجم الملف: 163.84 KB,163840 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 560
الكتل التي يحتمل أن تكون ضارة: 13
الكتل المسموح بها: 546
كتل غير معروفة: 1

خريطة مرئية

0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x x x x x 0 0 1 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 2 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • ClipBanker.GDB

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\roaming\msedgeupdateetu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\msedgeupdateetu.exe Synchronize,Write Attributes
c:\users\user\appdata\roaming\svchosthki.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\svchosthki.exe Synchronize,Write Attributes

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
عرض المزيد
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • OpenClipboard