قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.MFSD

Trojan.Kryptik.MFSD

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,363
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 3, 2026
اخر ظهور: September 12, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.MFSD هو حصان طروادة يعمل على نظام ويندوز، ويُصنف ضمن التهديدات عالية الخطورة، حيث تبلغ درجة خطورته 8 من 10. تم اكتشافه لأول مرة في 3 سبتمبر 2026، ولا يزال نشطًا حتى 12 سبتمبر 2026. صُمم هذا البرنامج الخبيث للتسلل إلى الأنظمة خلسةً ومنح المهاجمين وصولًا غير مصرح به إلى الأجهزة المصابة. ومثل معظم أفراد عائلة Kryptik، يعتمد على الخداع والتخفي بدلًا من الأعراض الواضحة، مما يجعله خطيرًا بشكل خاص على المستخدمين العاديين.

ما يفعله برنامج Trojan.Kryptik.MFSD

بمجرد تفعيله على النظام، يعمل برنامج Kryptik.MFSD الخبيث بصمت في الخلفية، متجنبًا أي علامات واضحة قد تنبه المستخدم. هدفه الأساسي هو منح المهاجمين عن بُعد سيطرةً عاليةً على الحاسوب المصاب. في الخفاء، يمكنه حذف الملفات سرًا، وتثبيت مكونات خبيثة إضافية، وتنفيذ إجراءات ضارة أخرى دون علم المستخدم أو موافقته. يُظهر التحليل التقني أن الملف عبارة عن تطبيق واجهة مستخدم رسومية لنظام ويندوز، مُجمّع أصليًا، ومبني بلغة Go (golang)، وهو مُوقّع ذاتيًا وليس مُصدّقًا من جهة معترف بها - وهي سمة شائعة لدى مُطوّري البرامج الخبيثة الذين يحاولون إضفاء الشرعية على الملفات دون الخضوع للتحقق الصحيح من توقيع الشفرة. لا يُظهر النموذج حزمًا نمطية، ولكنه يفتقر إلى معلومات التصحيح، وأقسام الموارد، وجدول التصدير، وهي خصائص تُرى غالبًا في التهديدات المصممة لتقليل آثار التحليل الجنائي الرقمي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.MFSD عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. وينتشر عادةً عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مزيفة. غالبًا ما تُخفى هذه المرفقات في هيئة ملفات تبدو بريئة، مثل ملفات .exe و .pif و .avi وحتى .jpg، لخداع المستخدمين وفتحها. ولأن الفيروس يُثبّت نفسه خلسةً، لا يدرك الضحايا في كثير من الأحيان حدوث الإصابة إلا بعد فوات الأوان.

المخاطر التي قد يتعرض لها المستخدم

قد تكون عواقب الإصابة ببرنامج Kryptik.MFSD الخبيث وخيمة. فبسبب قدرته على منح المخترقين سيطرة كاملة على النظام المُخترق، يُمكنهم مراقبة النشاط، والتلاعب بالملفات أو حذفها، ونشر برامج خبيثة إضافية، وإساءة استخدام الحاسوب لأغراض ضارة أخرى. إن الجمع بين التثبيت الخفي وإمكانية التحكم عن بُعد يجعل هذا التهديد شديد الخطورة على كلٍ من البيئات الشخصية والمهنية، حيث يُمكن أن تتعرض البيانات الحساسة وسلامة النظام للخطر.

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل بصمت، فقد تكون علامات التحذير الظاهرة محدودة. لذا، ينبغي على المستخدمين توخي الحذر من أي تغييرات أو حذف غير مبرر للملفات، أو ظهور برامج غير مألوفة على النظام، أو نشاط غير معتاد للنظام في الخلفية، أو انخفاض الأداء دون سبب واضح. كما يجب التعامل مع أي نشاط غير متوقع على الشبكة أو تغييرات غير مصرح بها في سلوك النظام كعلامة تحذيرية محتملة.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج خبيثة مثل Trojan.Kryptik.MFSD، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تحميل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، وتوخي الحذر من الرسائل غير المرغوب فيها، واستخدام برامج أمان موثوقة ومحدثة لإجراء فحوصات دورية للنظام، من الممارسات الأساسية لتقليل التعرض لهذا النوع من التهديدات الخبيثة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.MFSD
حالة التوقيع: Self Signed

عينات معروفة

MD5: e369a244d8a706b9797650dda7804635
SHA1: 8c6518ed64244452ea579ae9de0a1b0c50b72ecc
SHA256: D0485FA58048A27C3F60419AEF19C2985189F15F19E593634EF3491D4118D6D6
حجم الملف: 7.26 MB,7261120 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

التوقيعات الرقمية

الموقع جذر حالة
Harbor Cascade Analytics Harbor Cascade Analytics Self Signed

سمات الملف

  • golang
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 19,675
الكتل التي يحتمل أن تكون ضارة: 13,291
الكتل المسموح بها: 6,334
كتل غير معروفة: 50

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Kryptik.MFSD

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtProtectVirtualMemory
عرض المزيد
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN