Cripta di Troia.EAKN

Trojan.Krypt.EAKN è un rilevamento di Trojan che prende di mira i computer Windows. Il suo livello di pericolosità è di 8 su 10, il che significa che deve essere considerato una minaccia seria. I dati del feed mostrano che è stato rilevato per la prima volta il 27/07/2024 e per l'ultima volta il 29/08/2026, con 46 rilevamenti registrati. Come altri Trojan, si finge innocuo o si nasconde per poter essere eseguito senza che l'utente se ne accorga.

Cosa fa la minaccia

Secondo la descrizione del feed, Krypt.EAKN si installa furtivamente e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Dopo l'installazione, potrebbe consentire agli aggressori di ottenere il controllo completo del sistema infetto. La descrizione afferma inoltre che potrebbe eliminare file in modo occulto e installare ulteriore malware.

I dettagli tecnici del campione analizzato forniscono un contesto utile:

• Il file è un eseguibile nativo a 64 bit per Windows (non .NET) con un sottosistema grafico, quindi può essere eseguito senza visualizzare una finestra della console.
• Non ha firma digitale, né informazioni di debug, né tabella di esportazione, né informazioni di sicurezza.
• Viene segnalato come ad alta entropia, sebbene il campione non sia contrassegnato come compresso. Un'elevata entropia spesso indica un contenuto compresso o crittografato, un metodo tipico per rendere più difficile l'analisi.
• Utilizza chiamate di sistema di basso livello provenienti da ntdll.dll, incluse quelle per la scrittura di file, l'interrogazione di informazioni sui processi e sul sistema e la gestione della memoria virtuale. Tali chiamate sono tipiche dei programmi che desiderano interagire a stretto contatto con il sistema operativo.

Nell'analisi comportamentale sono stati osservati 3.428 blocchi di codice. Di questi, 886 erano potenzialmente dannosi, 327 erano inclusi nella lista bianca e 2.215 erano sconosciuti.

Come di solito si insinua nei computer

Il feed elenca diversi percorsi comuni:

• Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

Il riferimento ai file .avi e .jpg ci ricorda che il nome o l'icona di un file non sono sempre una prova della sua reale natura. Gli hacker spesso camuffano i file eseguibili da file multimediali o documenti.

Rischi per l’utente

In base alla descrizione, i rischi principali sono la perdita di controllo del computer, la cancellazione dei file e l'installazione di altri malware. I trojan di questo tipo spesso espongono anche dati personali, password salvate e account online, ma il feed non conferma queste azioni specifiche per questo rilevamento, quindi è bene considerarle possibili piuttosto che provate. Poiché la minaccia può introdurre ulteriore malware, il danno potrebbe estendersi oltre il file originale.

Segni di infezione

Il feed indica che la minaccia agisce in modo silenzioso, quindi potrebbero non esserci sintomi evidenti. Questi sono segnali di allarme generali tipici delle infezioni da Trojan, non comportamenti confermati di questo specifico virus:

• Rallentamenti imprevisti, arresti anomali o elevato consumo di risorse.
• File che scompaiono o vengono modificati senza alcuna spiegazione.
• Programmi o processi sconosciuti che non hai installato.
• Attività di rete insolite o impostazioni che cambiano autonomamente.
• Un allegato aperto di recente o un programma scaricato che si è comportato in modo anomalo.

Come proteggersi

• Mantieni Windows e tutti i software installati aggiornati, poiché lo sfruttamento delle vulnerabilità è un metodo di diffusione noto.
• Non aprire allegati provenienti da mittenti sconosciuti, soprattutto file eseguibili o file multimediali che ti chiedono di avviare qualcosa.

Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa e rimuovi tutto ciò che viene rilevato. Quindi, cambia le password importanti utilizzando un dispositivo pulito. Se il sistema continua a comportarsi in modo anomalo, valuta la possibilità di richiedere assistenza professionale o di ripristinare il sistema da un backup pulito.