قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.MFRC

Trojan.Kryptik.MFRC

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 14,436
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 4
الروية الأولى: July 25, 2026
اخر ظهور: October 11, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.MFRC هو حصان طروادة يعمل على نظام ويندوز، وينتمي إلى عائلة برمجيات Kryptik الخبيثة واسعة الانتشار وطويلة الأمد. يُصنف هذا البرنامج كتهديد خطير، حيث تبلغ درجة خطورته 8 من 10، وذلك لقدرته على العمل بصمت على الأنظمة المصابة مع منح المهاجمين وصولاً عميقاً إلى الجهاز المخترق. وقد رصدت أنظمة الأمان نشاطاً مرتبطاً بهذا البرنامج الخبيث بين أواخر يوليو/تموز وأكتوبر/تشرين الأول 2026، مما يشير إلى أنه لا يزال يشكل تهديداً نشطاً متداولاً حالياً.

ما يفعله برنامج Trojan.Kryptik.MFRC

بمجرد دخوله إلى النظام، يقوم برنامج Trojan.Kryptik.MFRC الخبيث بتثبيت نفسه خلسةً ويعمل بهدوء في الخلفية، غالبًا دون أن يُظهر أي علامات مرئية للمستخدم. وهو مصمم كتطبيق أصلي لنظام ويندوز 64 بت مكتوب بلغة Golang، ولا يبدو أنه مضغوط، مما قد يساعده أحيانًا على الاندماج مع برامج تبدو شرعية مع استمراره في تنفيذ عمليات ضارة.

يكمن الخطر الأساسي لهذا الحصان الطروادي في مستوى التحكم الذي يمنحه للمهاجمين عن بُعد. فبمجرد تفعيله، قد يسمح للمخترقين بالسيطرة بشكل واسع أو حتى كامل على النظام المصاب. تشمل السلوكيات الخبيثة المُبلغ عنها والمرتبطة بهذه العائلة حذف الملفات سرًا، وتثبيت مكونات خبيثة إضافية، وتنفيذ إجراءات ضارة أخرى على الجهاز المخترق دون علم المستخدم أو موافقته. كما يتفاعل الكود الذي تم تحليله مع وظائف نظام ويندوز الأساسية المتعلقة بكتابة الملفات، وإدارة الذاكرة، ومعالجة أحداث النظام - وهو نشاط يتوافق مع تهديد مصمم للعمل بخفاء والتلاعب بالنظام المصاب على مستوى عميق.

تبين أن العينات التي تم فحصها موقعة ذاتيًا بدلاً من أن يتم التحقق منها بواسطة جهة إصدار شهادات موثوقة، وهي سمة شائعة بين برامج التجسس التي تحاول الظهور بمظهر شرعي مع تجنب التدقيق الذي يأتي مع توقيع البرامج الذي تم التحقق منه بشكل صحيح.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.MFRC عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية في الأجهزة غير المُحدَّثة أو ضعيفة الحماية. يصل هذا الفيروس عادةً مُدمجًا مع برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو مُخبأً داخل مرفقات البريد الإلكتروني المُرسلة من مصادر غير موثوقة أو مُزوَّرة. غالبًا ما تُخفى هذه المرفقات باستخدام امتدادات ملفات مثل .exe و .pif و .avi وحتى .jpg، مما يُوهم المستخدمين بأنهم يفتحون ملفًا بريئًا بينما هم في الواقع يُشغِّلون الفيروس.

المخاطر التي يتعرض لها المستخدم

نظرًا لأن هذا الحصان الطروادي يمنح المهاجمين سيطرة شبه كاملة على الجهاز المصاب، فإن المخاطر تتجاوز مجرد الإزعاج. قد يواجه الضحايا حذفًا غير مصرح به للملفات، وتثبيت برامج ضارة إضافية خلسةً، وسرقة البيانات، وعدم استقرار النظام، واختراقًا إضافيًا للمعلومات الشخصية أو التجارية. غالبًا ما تُستخدم أحصنة طروادة من هذه العائلة كنقطة انطلاق لنشر حمولات خبيثة أخرى بمجرد تحقيق الوصول الأولي.

علامات العدوى

نظرًا لأن برنامج Trojan.Kryptik.MFRC مصمم خصيصًا للعمل بصمت، فقد تكون الأعراض الظاهرة طفيفة أو معدومة. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير معتاد في النظام، أو ظهور ملفات أو برامج جديدة غير متوقعة، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات غير مبررة في الملفات، أو نشاط غير معتاد على الشبكة - وكلها مؤشرات تحذيرية نموذجية لهذا النوع من التهديدات.

كيفية الحفاظ على الحماية

يمكن للمستخدمين تقليل المخاطر من خلال تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار لسد الثغرات الأمنية المعروفة، وتجنب التنزيلات من مواقع غير موثوقة أو غير رسمية، وتوخي الحذر من مرفقات البريد الإلكتروني غير المتوقعة، حتى تلك التي تبدو صورًا أو ملفات فيديو. كما أن النسخ الاحتياطي المنتظم للبيانات المهمة، واستخدام حلول أمنية موثوقة ومحدثة، وتجنب استخدام حسابات المسؤولين في المهام اليومية، كلها عوامل تُقلل بشكل كبير من احتمالية الإصابة بالفيروسات وتحد من الأضرار في حال حدوث اختراق.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.MFRC
حالة التوقيع: Self Signed

عينات معروفة

MD5: 271ff5ff8fd1eb97b61dffd874abfd8b
SHA1: a646abe44c161fee3208663cbdcae4e21138d3db
SHA256: 8D4417B139D759449A456EF7EC26F5E21CD2C8BB45C7C2F2BAF850DB983DA9AA
حجم الملف: 3.77 MB,3770792 بايت
MD5: a95371ef9eeadb862ce53f2af4c3a051
SHA1: 86e72a16d19250d8cc14eb06c5abe492860cc420
SHA256: 0EC1F786D4C2EA2B1B2BCE888F7A36FC1E8C5C0A688CE54D8F32D5A9344B847A
حجم الملف: 3.49 MB,3488128 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

التوقيعات الرقمية

الموقع جذر حالة
Atlas Beacon Studios Atlas Beacon Studios Self Signed
Orbital Spark Orbital Spark Self Signed

سمات الملف

  • golang
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 3,989
الكتل التي يحتمل أن تكون ضارة: 3
الكتل المسموح بها: 3,905
كتل غير معروفة: 81

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.MPGA
  • Agent.MPGB
  • Kryptik.BVR
  • Kryptik.FRSE
  • Kryptik.NFRH
عرض المزيد
  • Rozena.DDA
  • Trojan.Downloader.Gen.AON
  • Trojan.Metasploit.Gen.AB
  • Trojan.Metasploit.Gen.W
  • Trojan.ShellcodeRunner.Gen.TJ
  • Trojan.ShellcodeRunner.Gen.UA

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
عرض المزيد
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN