Backdoor.Bifrose.C
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 21,317 |
| Livello di minaccia: | 60 % (Medio) |
| Computer infetti: | 37 |
| Visto per la prima volta: | May 9, 2019 |
| Ultima visualizzazione: | October 18, 2026 |
| Sistemi operativi interessati: | Windows |
Backdoor.Bifrose.C è un programma dannoso classificato come backdoor, progettato per consentire agli aggressori remoti di accedere in modo non autorizzato a un computer Windows, cercando al contempo di rimanere nascosto all'utente e ai software di sicurezza. Una volta attivato, apre silenziosamente un canale che i criminali informatici possono utilizzare per controllare la macchina infetta, spesso senza che si manifestino segnali evidenti di anomalie. È stato osservato che prende di mira i sistemi Windows ed è considerato una minaccia da moderata a grave a causa del livello di controllo che può offrire agli aggressori.
Sommario
Cosa fa Backdoor.Bifrose.C
Backdoor.Bifrose.C è stato creato per aggirare i normali processi di autenticazione su un sistema compromesso, consentendo di fatto a un aggressore di eludere i consueti controlli di accesso e sicurezza. Può mascherarsi da programma o componente legittimamente installato per non destare sospetti. L'analisi tecnica mostra che questa minaccia è un eseguibile nativo di Windows in grado di manipolare i processi in esecuzione e utilizzare chiamate di sistema di basso livello per interagire con la memoria e i file, tecniche comunemente utilizzate dai malware per rimanere nascosti ed evitare il rilevamento da parte degli strumenti di sicurezza. È stato inoltre osservato che utilizza comportamenti anti-debugging, che lo aiutano a resistere all'analisi da parte dei ricercatori e a eludere gli strumenti di monitoraggio. Nei casi osservati, il malware è stato avviato tramite utilità legittime di Windows come rundll32.exe, una tecnica che può aiutarlo a mimetizzarsi con la normale attività di sistema e a rendere più difficile per gli utenti o gli strumenti di sicurezza di base individuarlo.
Come di solito si installa sui computer
Le backdoor come Backdoor.Bifrose.C si diffondono in genere sfruttando le vulnerabilità del software già installato su un sistema, approfittando di programmi obsoleti o non aggiornati. Possono anche arrivare insieme ad altri payload dannosi, come virus, worm o rootkit, oppure essere installate su un sistema dopo che un utente viene indotto ad aprire un file infetto, spesso tramite download ingannevoli, allegati email dannosi o siti web compromessi. Poiché possono assumere l'aspetto di un software legittimo già installato, gli utenti potrebbero non rendersi conto di averlo introdotto sul proprio computer.
Rischi per l’utente
Una volta installato, Backdoor.Bifrose.C può fornire agli aggressori un accesso remoto non autorizzato al computer infetto. Ciò può comportare una serie di conseguenze dannose, tra cui il furto di informazioni personali o finanziarie, l'installazione di ulteriore malware, il monitoraggio non autorizzato dell'attività dell'utente e l'uso improprio delle risorse del computer per ulteriori attacchi. Poiché le backdoor sono progettate per operare in modo subdolo, un sistema compromesso può rimanere sotto il controllo di un aggressore per un periodo prolungato senza che l'utente se ne accorga.
Segni di infezione
Le backdoor sono progettate intenzionalmente per eludere il rilevamento, pertanto i sintomi visibili sono spesso minimi o assenti. Gli utenti devono prestare attenzione a segnali di allarme come rallentamenti inaspettati, processi sconosciuti in esecuzione in background, attività di rete anomale, avvio di programmi senza spiegazione o disattivazione improvvisa di strumenti di sicurezza. Qualsiasi cambiamento inspiegabile nel comportamento del sistema dovrebbe essere considerato un potenziale campanello d'allarme.
Come rimanere protetti
Per ridurre il rischio di infezione, mantieni sempre aggiornati il sistema operativo e tutti i software installati, poiché Backdoor.Bifrose.C e minacce simili spesso sfruttano vulnerabilità non corrette. Evita di scaricare file o programmi da fonti non attendibili e presta attenzione agli allegati e ai link presenti nelle e-mail, anche se sembrano provenire da contatti familiari. Esegui regolarmente il backup dei dati importanti, utilizza una soluzione di sicurezza affidabile per scansionare il sistema e monitora eventuali attività anomale dei processi. Adottare abitudini di navigazione sicure e mantenere aggiornate le difese sono passaggi fondamentali per proteggere il computer da minacce backdoor come questa.
Rapporto di analisi
Informazione Generale
| Cognome: | Backdoor.Bifrose.C |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
3adf466718a21cb121b1b5895f488534
SHA1:
e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256:
6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Dimensione del file:
270.34 KB.270336 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- 00 section
- dll
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 499 |
|---|---|
| Blocchi potenzialmente dannosi: | 1 |
| Blocchi consentiti: | 371 |
| Blocchi sconosciuti: | 127 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB
|
