Trojan.Kryptik.BSS

Trojan.Kryptik.BSS هو اسم يُستخدم للكشف عن الملفات التي تتصرف أو تُعبأ بطريقة تُشابه برامج حصان طروادة. تُستخدم الأسماء التي تحتوي على "Kryptik" عادةً للإشارة إلى التهديدات التي قام مُنشئوها بإخفاء أو تشفير غرضها الحقيقي، مما يُصعّب تحليلها واكتشافها. ولأن الشفرة البرمجية الأساسية مُخفية، فقد ينتمي الملف المُصنّف بهذه الطريقة إلى عدة عائلات مختلفة من البرامج الخبيثة، بدءًا من البرامج المُزعجة البسيطة وصولًا إلى برامج سرقة المعلومات أو التنزيل الأكثر خطورة.

لم يتم تأكيد التفاصيل التقنية المحددة المتعلقة بهذا الكشف، مثل الحمولة الدقيقة أو أسماء الملفات أو حملات التوزيع، في البيانات المتاحة. ويعكس الوصف أدناه السلوك المعتاد لبرامج التجسس من هذا النوع، ويجب اعتباره وصفًا نموذجيًا وليس تأكيدًا قاطعًا لهذا التهديد تحديدًا.

ما يفعله هذا التهديد عادةً

عادةً ما تعمل برامج التجسس التي يتم اكتشافها تحت مسميات عامة لملفات مضغوطة، مثل هذا البرنامج، في الخفاء في الخلفية دون أي واجهة مرئية، فلا يلاحظ الضحية أي شيء غير عادي. وبحسب الحمولة المحددة المخفية داخل الشفرة المشفرة، قد يحاول هذا النوع من برامج التجسس تنزيل وتثبيت مكونات خبيثة إضافية، أو جمع معلومات من الجهاز المصاب، أو تعديل إعدادات النظام، أو منح مهاجم عن بُعد نوعًا من الوصول إلى الحاسوب المخترق. ولأن الشفرة مشفرة أو مضغوطة، تعتمد أدوات الأمان غالبًا على أنماط السلوك بدلًا من التوقيعات الدقيقة لاكتشافها، ولهذا السبب يكون اسم الكشف عامًا وليس مرتبطًا بعائلة برمجيات خبيثة محددة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس من هذا النوع عادةً عبر وسائل خادعة بدلاً من استغلال ثغرة أمنية واحدة. تشمل طرق الإصابة الشائعة مرفقات البريد الإلكتروني الخبيثة، والروابط في رسائل التصيد الاحتيالي، وتحديثات البرامج المزيفة، وبرامج التثبيت المقرصنة أو المكركة، والتنزيلات المجمعة من مواقع ويب غير موثوقة، والإعلانات المخترقة. في معظم الحالات، يُخدع المستخدم لفتح الملف أو تشغيله بنفسه، معتقدًا أنه برنامج شرعي أو مستند أو ملف وسائط.

المخاطر التي قد يتعرض لها المستخدم

نظراً لاختلاف الحمولة الخبيثة، تتفاوت المخاطر المرتبطة ببرامج حصان طروادة المصنفة من قبل Kryptik بشكل كبير. تشمل العواقب المحتملة عادةً سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به إلى الجهاز، وتثبيت برامج خبيثة أخرى، وتدهور أداء النظام، وكشف كلمات المرور المحفوظة أو بيانات التصفح. قد تؤدي أي من هذه النتائج إلى خسائر مالية، أو سرقة هوية، أو اختراق حسابات وأجهزة أخرى متصلة بالشبكة نفسها.

علامات العدوى

• تباطؤ غير متوقع، أو تجمد، أو تعطل النظام
• عمليات غير مألوفة تعمل في الخلفية أو استخدام موارد مرتفع بدون سبب واضح
• ظهور برامج أو أشرطة أدوات أو أيقونات جديدة أو غير مبررة على النظام
• تعطيل برامج الأمان أو عدم القدرة على تحديثها
• نشاط غير معتاد على الشبكة أو استخدام البيانات
• النوافذ المنبثقة، أو عمليات إعادة التوجيه، أو تغيير إعدادات المتصفح

كيفية الحفاظ على الحماية

يمكن للمستخدمين تقليل خطر الإصابة بهذا النوع من البرامج الضارة عن طريق تحديث نظام التشغيل والبرامج باستمرار، وتجنب التنزيلات من مصادر غير رسمية أو مقرصنة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين، واستخدام برامج أمان موثوقة ومحدثة لفحص الملفات قبل فتحها. كما أن النسخ الاحتياطي المنتظم للبيانات المهمة يحد من الضرر الذي قد تسببه الإصابة ببرامج حصان طروادة، ويمكن أن تساعد مراجعة البرامج المثبتة وإضافات المتصفح بشكل دوري في اكتشاف الإضافات غير المرغوب فيها مبكرًا.