قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.BDRN

Trojan.Kryptik.BDRN

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
الروية الأولى: November 7, 2026
اخر ظهور: November 8, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.BDRN هو برنامج تجسس من نوع أحصنة طروادة يُستخدم في نظام ويندوز. تتنكر أحصنة طروادة في هيئة برامج ضارة أو مفيدة، بينما تقوم في الوقت نفسه بأعمال ضارة في الخلفية. يُصنف هذا البرنامج تحديدًا بدرجة خطورة 8 من 10. تُظهر بيانات النظام أنه رُصد لأول مرة في 7 نوفمبر 2026، وآخر مرة في 8 نوفمبر 2026، مع تسجيل عملية رصد واحدة له حتى الآن.

ما يفعله التهديد

بحسب وصف البرنامج الخبيث، يعمل برنامج Kryptik.BDRN في الخفاء في الخلفية وينفذ وظائف ضارة. وقد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج إضافية غير مرغوب فيها.

العينة المُحللة عبارة عن ملف تنفيذي أصلي (ليس من نوع .NET) يعمل بنظام ويندوز، وهو ملف رسومي بواجهة مستخدم رسومية، ويعمل بنظام 64 بت، وغير مُضغوط. لا يحمل توقيعًا رقميًا. كما أنه يحمل معلومات إصدار تُشير إلى أنه برنامج qBittorrent الإصدار 4.6.2 من "مشروع qBittorrent"، واسمه الأصلي Message.exe. نظرًا لعدم وجود توقيع على الملف وتصنيفه كبرنامج ضار، يبدو الأمر وكأنه تمويه. غالبًا ما تنسخ البرامج الضارة تفاصيل برنامج معروف لتبدو موثوقة. لا يُوضح المصدر كيفية توزيع العينة.

تشمل السمات التقنية الأخرى التي تم الإبلاغ عنها أقسامًا تنفيذية متعددة، وتراكبًا كبيرًا (بيانات إضافية مُلحقة بالملف)، وعلامة تثبيت NSIS. يُظهر السلوك المُسجل أثناء التحليل قيام العينة بتعديل ملف واحد في مجلد Microsoft Windows داخل بيانات التطبيق المحلي للمستخدم. كما استخدمت استدعاءات نظام منخفضة المستوى لكتابة الملفات، وإدارة الذاكرة، وقراءة مفاتيح التسجيل. من بين 40 كتلة شبكة أو موارد مُسجلة، تم تصنيف 29 منها على أنها ضارة محتملة، وتم إدراج 11 منها في القائمة البيضاء.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير المعلومات إلى أن برنامج Kryptik.BDRN يقوم بتثبيت نفسه خلسةً، وغالبًا ما يكون ذلك من خلال:

  • استغلال نقاط الضعف في النظام وعيوب الأمان.
  • تنزيل البرامج من مواقع إلكترونية خبيثة.
  • مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادة ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

نظراً لاستخدام برنامج qBittorrent كبرنامج مُموّه، فمن المنطقي توخي الحذر عند تنزيل البرامج الشائعة من مصادر غير رسمية. هذه مجرد ملاحظة حول طريقة تصنيف العينة، وليست دليلاً قاطعاً على طريقة توزيعها.

المخاطر التي يتعرض لها المستخدم

  • فقدان السيطرة: قد يتمكن المهاجم من السيطرة على نظامك عن بعد.
  • حذف الملفات: قد يتم حذف البيانات دون علمك.
  • برامج ضارة إضافية: قد يتم تثبيت برامج غير مرغوب فيها إضافية.

كما أن برامج التجسس من هذا النوع تكشف عادةً عن البيانات الشخصية مثل كلمات المرور المحفوظة والمستندات، على الرغم من أن المصدر لا يؤكد ذلك تحديدًا بالنسبة لـ Kryptik.BDRN.

علامات العدوى

صُمم هذا الفيروس الخبيث ليعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. لا يذكر المصدر أعراضًا محددة. تشمل العلامات الشائعة للإصابة بالفيروسات الخبيثة ما يلي:

  • تباطؤ غير مبرر أو ارتفاع في استخدام وحدة المعالجة المركزية أو الشبكة.
  • برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
  • الملفات المفقودة أو المتغيرة.
  • إعدادات الأمان التي تتغير أو تنطفئ من تلقاء نفسها.
  • برنامج يسمى qBittorrent، أو ملف تنفيذي يسمى Message.exe، لم تقم بتثبيته عن علم من المصدر الرسمي.

كيفية الحفاظ على الحماية

  • حافظ على تحديث نظام التشغيل ويندوز وجميع برامجك لسد الثغرات التي يستغلها هذا النوع من التهديدات.
  • قم بتنزيل البرامج فقط من الموقع الرسمي لمطورها، وتجنب النسخ غير الرسمية والنسخ المقرصنة.
  • لا تفتح المرفقات من مرسلين مجهولين، وخاصة ملفات .exe أو .pif أو .avi أو .jpg التي تبدو غير مألوفة.
  • كن حذراً من البرامج التي لا تحتوي على توقيع رقمي أو التي لا تتطابق تفاصيلها مع مصدر حصولك عليها.
  • استخدم أداة أمان موثوقة وحديثة لإجراء فحص كامل للنظام، واحتفظ بنسخ احتياطية منتظمة من الملفات المهمة على جهاز منفصل.
  • إذا كنت تشك في وجود عدوى، فافصل الاتصال بالإنترنت، وافحص جهاز الكمبيوتر، وقم بتغيير كلمات المرور الخاصة بك من جهاز نظيف.

    • تقرير التحليل

    معلومات عامة

    اسم العائلة: Trojan.Kryptik.BDRN
    حالة التوقيع: No Signature

    عينات معروفة

    MD5: dd918f44520b1e63bd73075a2b43ec19
    SHA1: 6549c0e5e15230b888d7410d089f885f3ac965ca
    SHA256: 9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
    حجم الملف: 6.99 MB,6988498 بايت

    سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have relocations information
    • File doesn't have security information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    أيقونات الملفات

    معلومات إصدار Windows PE

    اسم قيمة
    Company Name The qBittorrent project
    File Description qBittorrent v4.6.2
    File Version 4.6.2.0
    Internal Name Message
    Legal Copyright Copyright (C) 2006-2023 The qBittorrent project
    Original Filename Message.exe
    Product Name qBittorrent
    Product Version 4.6.2

    سمات الملف

    • 2+ executable sections
    • big overlay
    • nosig nsis
    • x64

    معلومات عن الكتلة

    إجمالي الكتل: 40
    الكتل التي يحتمل أن تكون ضارة: 29
    الكتل المسموح بها: 11
    كتل غير معروفة: 0

    خريطة مرئية

    0 - كتلة آمنة محتملة
    ? - كتلة غير معروفة
    x - حظر يحتمل أن يكون خبيثًا

    عائلات متشابهة

    • Kryptik.BDRN

    تم تعديل الملفات

    ملف صفات
    c:\users\user\appdata\local\microsoft\windows\10012e86.dat Generic Write,Read Attributes

    استخدام واجهة برمجة تطبيقات ويندوز

    فئة واجهة برمجة التطبيقات (API)
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAddAtomEx
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateEvent
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtCreateSemaphore
    Show 59 more
    • ntdll.dll!NtDelayExecution
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtFlushBuffersFile
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtNotifyChangeKey
    • ntdll.dll!NtOpenEvent
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcess
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadToken
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDefaultLocale
    • ntdll.dll!NtQueryDirectoryFileEx
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryLicenseValue
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQuerySystemInformation
    • ntdll.dll!NtQueryTimerResolution
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReadRequestData
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSetTimerResolution
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitForWorkViaWorkerFactory
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN