Trojan.Krypt.EAKN

Trojan.Krypt.EAKN هو برنامج تجسس من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج بدرجة خطورة 8 من 10، مما يعني أنه يجب التعامل معه كتهديد خطير. تُظهر بيانات النظام أنه رُصد لأول مرة في 27 يوليو 2024، وآخر مرة في 29 أغسطس 2026، مع تسجيل 46 عملية رصد. وكغيره من برامج حصان طروادة، يتظاهر هذا البرنامج بأنه غير ضار أو يُخفي نفسه ليتمكن من العمل دون أن يلاحظه المستخدم.

ما يفعله التهديد

بحسب وصف البرنامج الخبيث، يقوم Krypt.EAKN بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف ضارة. بعد التثبيت، قد يُمكّن المهاجمين من السيطرة الكاملة على النظام المصاب. ويشير الوصف أيضًا إلى أنه قد يقوم بحذف الملفات سرًا وتثبيت برامج خبيثة إضافية.

تُضيف التفاصيل الفنية من العينة التي تم تحليلها بعض السياق:

• الملف عبارة عن ملف تنفيذي أصلي لنظام التشغيل Windows 64 بت (وليس .NET) مع نظام فرعي رسومي، لذلك يمكن تشغيله دون عرض نافذة وحدة التحكم.
• لا يحتوي على توقيع رقمي، ولا معلومات تصحيح الأخطاء، ولا جدول تصدير، ولا معلومات أمان.
• تم تصنيفها على أنها ذات إنتروبيا عالية، على الرغم من أن العينة غير مصنفة على أنها مضغوطة. تشير الإنتروبيا العالية غالبًا إلى محتوى مضغوط أو مشفر، وهي طريقة شائعة لجعل التحليل أكثر صعوبة.
• يستخدم هذا البرنامج استدعاءات نظام منخفضة المستوى من ملف ntdll.dll، بما في ذلك استدعاءات لكتابة الملفات، والاستعلام عن معلومات العمليات والنظام، وإدارة الذاكرة الافتراضية. وتُعد هذه الاستدعاءات نموذجية للبرامج التي ترغب في العمل بالقرب من نظام التشغيل.

في تحليل السلوك، تم رصد 3428 كتلة برمجية. من بينها، 886 كتلة يحتمل أن تكون ضارة، و327 كتلة مدرجة في القائمة البيضاء، و2215 كتلة غير معروفة.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تُشير قائمة التغذية إلى عدة مسارات شائعة:

• استغلال نقاط الضعف في النظام وعيوب الأمان.
• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

إن ذكر ملفات .avi و .jpg يُذكّرنا بأن اسم الملف أو أيقونته ليسا دليلاً قاطعاً على ماهيته الحقيقية. فكثيراً ما يُخفي المهاجمون ملفاتهم التنفيذية على هيئة وسائط أو مستندات.

المخاطر التي يتعرض لها المستخدم

استنادًا إلى الوصف، تتمثل المخاطر الرئيسية في فقدان السيطرة على الكمبيوتر، وحذف الملفات، وتثبيت برامج ضارة أخرى. غالبًا ما تكشف برامج التجسس من هذا النوع أيضًا عن البيانات الشخصية وكلمات المرور المحفوظة والحسابات الإلكترونية، ولكن لا يؤكد التقرير هذه الإجراءات تحديدًا، لذا يجب التعامل معها على أنها احتمالات وليست مؤكدة. نظرًا لأن هذا التهديد قد يُدخل برامج ضارة أخرى، فقد يتجاوز الضرر الملف الأصلي.

علامات العدوى

تشير التقارير إلى أن التهديد يعمل بصمت، لذا قد لا تظهر أي أعراض واضحة. هذه علامات تحذيرية عامة نموذجية لإصابات برامج التجسس، وليست دليلاً قاطعاً على سلوك هذا البرنامج تحديداً.

• تباطؤ غير متوقع، أو أعطال، أو استخدام مرتفع للموارد.
• الملفات التي تختفي أو تتغير دون تفسير.
• برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
• نشاط غير عادي في الشبكة أو إعدادات تتغير من تلقاء نفسها.
• مرفق تم فتحه مؤخراً أو برنامج تم تنزيله وتصرف بشكل غريب.

كيفية الحفاظ على الحماية

• حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة، لأن استغلال الثغرات الأمنية هو أسلوب توصيل معروف.
• لا تفتح المرفقات من مرسلين مجهولين، وخاصة الملفات التنفيذية أو ملفات الوسائط التي تطلب منك تشغيل شيء ما.

إذا كنت تشك بوجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل، وأزل أي شيء تم اكتشافه. ثم غيّر كلمات المرور المهمة من جهاز نظيف. إذا استمر النظام في العمل بشكل غير طبيعي، ففكّر في طلب المساعدة من متخصص أو استعادة النظام من نسخة احتياطية نظيفة.