Backdoor.MSIL.ClipBanker.BMA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 23,370 |
| Livello di minaccia: | 60 % (Medio) |
| Visto per la prima volta: | April 24, 2024 |
| Ultima visualizzazione: | September 7, 2026 |
| Sistemi operativi interessati: | Windows |
Backdoor.MSIL.ClipBanker.BMA è una backdoor di tipo Windows che consente ai criminali informatici di accedere da remoto a un computer infetto, presentando al contempo caratteristiche tipiche dei malware che dirottano gli appunti. Nonostante le sue dimensioni relativamente contenute, è classificata con un livello di pericolosità di 6 su 10, a testimonianza della sua capacità di compromettere silenziosamente la privacy, la sicurezza e la stabilità finanziaria della vittima.
Sommario
Cosa fa Backdoor.MSIL.ClipBanker.BMA
Come altre minacce della categoria Backdoor, Backdoor.MSIL.ClipBanker.BMA è progettato per aggirare i normali controlli di autenticazione e sicurezza, consentendo a un aggressore di accedere al sistema compromesso da remoto senza la conoscenza o il consenso dell'utente. Può sfruttare vulnerabilità in programmi già installati o camuffarsi da applicazione legittima per non destare sospetti. Il malware è creato come un eseguibile nativo di Windows, privo di firma digitale e di informazioni sulla versione, il che gli permette di mimetizzarsi tra i normali file di sistema e rende più difficile per un utente medio distinguerlo da un software legittimo.
Una volta attivate, le backdoor di questo tipo consentono in genere agli aggressori di eseguire comandi, installare componenti dannosi aggiuntivi, monitorare l'attività dell'utente o esfiltrare dati dal computer infetto. La parte "ClipBanker" del suo nome è associata a una famiglia di minacce che in genere monitorano gli appunti di Windows alla ricerca di informazioni copiate, come indirizzi di portafogli di criptovalute o altri dati sensibili, e le sostituiscono silenziosamente con contenuti controllati dall'aggressore, reindirizzando transazioni o informazioni rubate senza che la vittima se ne accorga. È stato inoltre osservato che la minaccia interagisce con le named pipe e i file di registro delle transazioni di sistema, il che è coerente con i tentativi di mantenere la persistenza e comunicare in modo occulto sul sistema infetto.
Come solitamente si insinua nei computer
Backdoor come questa si diffondono comunemente tramite download ingannevoli, software pirata o crackato, allegati e-mail dannosi, unità rimovibili infette o sfruttando vulnerabilità non corrette nei programmi installati. Alcune varianti vengono diffuse tramite rootkit, worm o altri malware che aprono la strada a infezioni secondarie. Poiché il file non possiede una firma digitale, gli utenti che scaricano software da fonti non ufficiali o inaffidabili corrono il rischio maggiore di incorrere in questa infezione.
Rischi per l’utente
Un'infezione backdoor attiva può avere gravi conseguenze. Gli aggressori possono ottenere il controllo remoto permanente del sistema, rubare informazioni personali o finanziarie, installare ulteriore malware o utilizzare il computer compromesso come punto di partenza per altri attacchi. Data la sua natura legata agli appunti, le vittime potrebbero anche subire perdite finanziarie dirette se i dati sensibili copiati, come i dettagli di pagamento o del portafoglio, vengono alterati o rubati durante la trasmissione.
Segni di infezione
Le backdoor sono volutamente furtive, ma gli utenti potrebbero notare rallentamenti insoliti del sistema, attività di rete anomale, processi sconosciuti in esecuzione in background, disattivazione degli strumenti di sicurezza o modifiche al contenuto degli appunti che non corrispondono a quanto copiato originariamente. Anche tentativi di accesso inspiegabili o impostazioni di sistema alterate possono essere segnali di allarme.
Come rimanere protetti
Per ridurre il rischio di infezione, mantieni il sistema operativo e tutti i software installati completamente aggiornati, evita di scaricare programmi da fonti non ufficiali e fai attenzione agli allegati e ai link delle email provenienti da mittenti sconosciuti. Esegui regolarmente il backup dei dati importanti, utilizza password complesse e univoche e monitora attentamente le transazioni che dipendono dagli appunti, soprattutto quelle finanziarie, prima di confermarle. L'utilizzo di un software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema regolari rimangono elementi essenziali per tenere lontane dal computer backdoor come questa.
Rapporto di analisi
Informazione Generale
| Cognome: | Backdoor.MSIL.ClipBanker.BMA |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
7079c2cd1b63ce9ca3a9db69b7a8ead1
SHA1:
52f41ed64f380a5348d06cebd956d242616ebcc0
SHA256:
AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
Dimensione del file:
714.24 KB.714240 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- No Version Info
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 1,890 |
|---|---|
| Blocchi potenzialmente dannosi: | 2 |
| Blocchi consentiti: | 1,868 |
| Blocchi sconosciuti: | 20 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Banload.XT
- Downloader.Delf.F
- Gimemo.E
- Injector.XF
- Trojan.Injector.Gen.INT
Show 1 more
- ZBot.XGA
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| User Data Access |
|