Database delle minacce Strumento di hacking Hacktool.BlackBone

Hacktool.BlackBone

Entro CagedTech nel Strumento di hacking
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 19,886
Livello di minaccia: 50 % (Medio)
Computer infetti: 2
Visto per la prima volta: June 17, 2026
Ultima visualizzazione: October 6, 2026
Sistemi operativi interessati: Windows

Hacktool.BlackBone è un nome utilizzato per identificare uno strumento di hacking che prende di mira i computer Windows. Piuttosto che un virus auto-diffondente, si tratta di un'utility progettata per interagire e manipolare altri programmi in esecuzione sul sistema, e viene tipicamente utilizzata da malintenzionati per compromettere la sicurezza o la stabilità di una macchina. Poiché rientra nella categoria degli strumenti di hacking, la sua presenza su un computer è considerata un serio segnale di allarme, anche se non è ancora stato utilizzato per causare danni visibili.

Cosa fa Hacktool.BlackBone

Gli strumenti identificati come Hacktool.BlackBone sono generalmente progettati per iniettare codice in altri processi, leggere o modificare la memoria delle applicazioni in esecuzione o interferire con il funzionamento di software legittimi. Questo tipo di funzionalità può essere sfruttato per disabilitare le funzionalità di sicurezza, estrarre informazioni sensibili dalla memoria, aggirare i meccanismi di protezione integrati in altri programmi o fornire a un aggressore un punto d'appoggio per ulteriori attività dannose. Come per molti hacktool, è anche possibile che lo strumento stesso contenga codice dannoso nascosto, il che significa che chi lo ha scaricato o installato potrebbe inconsapevolmente concedere al suo creatore l'accesso remoto al sistema infetto.

Come solitamente si installa sui computer

Strumenti di hacking come questo raramente vengono installati accidentalmente durante la normale navigazione. In genere vengono scaricati deliberatamente da forum, siti di condivisione file o comunità di cracking di software da utenti che cercano modi per manipolare giochi, applicazioni o altri sistemi. Tuttavia, questi strumenti possono anche essere inclusi in software pirata, pacchetti di "trucchi" o utility crackate, raggiungendo così i computer di persone che non avevano alcuna intenzione di installarne uno. In alcuni casi, gli aggressori possono anche installare tali strumenti su un sistema che hanno già parzialmente compromesso, utilizzandoli per estendere il loro controllo.

Rischi per l’utente

La presenza di Hacktool.BlackBone su un sistema comporta diversi rischi. Può essere utilizzato per manomettere software di sicurezza o altri processi di protezione, rendendo il computer più vulnerabile a ulteriori infezioni. Se lo strumento stesso viene compromesso, può fungere da backdoor, consentendo a un utente malintenzionato remoto di visualizzare l'attività, rubare dati o installare altri programmi dannosi all'insaputa dell'utente. Anche se utilizzato intenzionalmente, l'installazione di questo tipo di strumento può causare instabilità del sistema, perdita di dati o violazioni dei termini di servizio di altri software o piattaforme online.

Segni di infezione

Poiché gli strumenti di hacking sono progettati per operare silenziosamente, potrebbero esserci pochi sintomi evidenti. Gli utenti dovrebbero prestare attenzione a cambiamenti inaspettati nel comportamento di altre applicazioni, arresti anomali o blocchi inspiegabili, processi sconosciuti in esecuzione in background, disattivazione immotivata degli strumenti di sicurezza o attività di rete anomale. Una scansione di sicurezza che segnala un file come Hacktool.BlackBone è spesso l'indicazione più chiara della presenza di uno strumento di questo tipo.

Come rimanere protetti

Per ridurre il rischio di imbattersi in strumenti come Hacktool.BlackBone, evitate di scaricare software da fonti non ufficiali, pacchetti di programmi piratati o strumenti di cheat e modifica di origine sconosciuta. Mantenete aggiornati sistemi operativi e applicazioni e affidatevi a software di sicurezza affidabili per scansionare i download prima di eseguirli. Controllare regolarmente i programmi installati e i processi in esecuzione può inoltre aiutare a identificare tempestivamente strumenti sconosciuti o sospetti, prima che vengano utilizzati per causare ulteriori danni.

Rapporto di analisi

Informazione Generale

Cognome: Hacktool.BlackBone
Stato della firma: No Signature

Campioni noti

MD5: be7bd318426c079fedfbf27e77a35e06
SHA1: 3ed2a6c8586554e2741d1e61410600073016e1fa
SHA256: A14118DEA66C974981E3A4CA6F69FD75B6644FBF3122D6EF257B75C758D470BB
Dimensione del file: 2.49 MB.2490368 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • dll
  • fptable
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x86

Informazioni sul blocco

Blocchi totali: 7,819
Blocchi potenzialmente dannosi: 329
Blocchi consentiti: 6,258
Blocchi sconosciuti: 1,232

Mappa visiva

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x ? 1 0 0 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x 0 0 x x 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 ? ? ? ? 0 ? ? 0 ? ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? ? ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 x ? 0 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? ? 0 ? x x x x x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 x ? 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 x 0 0 0 0 0 0 0 ? ? ? x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 0 0 0 ? ? ? x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 ? 0 ? 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x x x x x x x 0 ? x ? ? 0 ? ? ? ? ? x ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? x x ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x x 0 0 x 0 0 0 ?
... Dati troncati
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostra altro
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Esecuzione di comandi shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\3ed2a6c8586554e2741d1e61410600073016e1fa_0002490368.,LiQMAxHB