Trojan.Bestafera.E
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 14,552 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 112 |
| Visto per la prima volta: | November 9, 2021 |
| Ultima visualizzazione: | November 6, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Bestafera.E è un Trojan per Windows con un livello di pericolosità pari a 8 su 10. I Trojan si fingono innocui o si nascondono all'interno di altri contenuti, per poi agire contro l'utente una volta installati sul sistema. Bestafera.E è stato rilevato per la prima volta il 09/11/2021 e più recentemente il 06/11/2026. Il feed registra 112 rilevamenti, il che indica che è rimasto attivo per un lungo periodo.
Sommario
Cosa fa la minaccia
Secondo quanto riportato, Bestafera.E si installa furtivamente e poi viene eseguito silenziosamente in background, svolgendo funzioni dannose. La descrizione afferma che potrebbe dare agli hacker il controllo completo del sistema infetto. Potrebbe anche eliminare file e installare software aggiuntivo in modo furtivo. La descrizione si interrompe a questo punto, ma è tipico per i Trojan di questo tipo scaricare ulteriore malware una volta che hanno preso il controllo del sistema.
I dati di esempio descrivono il file come un eseguibile nativo Windows a 32 bit (non .NET) con un sottosistema grafico, quindi non necessita di visualizzare una finestra della console. Non è compresso, non contiene informazioni sulla versione, sulla firma digitale né informazioni di debug. Ha più di una sezione eseguibile e contiene informazioni TLS. Il feed indica il suo stato di firma come "Nessuna firma".
Come di solito finisce sui computer
Il feed indica tre percorsi principali:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
Il tipo di file è importante perché un allegato che sembra un'immagine o un video potrebbe in realtà essere un programma eseguibile. Le doppie estensioni e le icone dall'aspetto familiare sono trucchi comuni, anche se il feed non specifica se questa minaccia li utilizzi.
Rischi per l’utente
Il controllo remoto completo è il rischio più grave menzionato nel feed. In genere, un malintenzionato con questo livello di accesso può visualizzare o copiare file personali, acquisire informazioni digitate, modificare le impostazioni e utilizzare il computer per ulteriori attacchi. Il feed menziona specificamente la cancellazione occulta di file e l'installazione di software aggiuntivo, quindi una singola infezione può portare alla perdita di dati e a ulteriori infezioni.
Il feed elenca anche le statistiche sui blocchi relativi a questo rilevamento: 4.040 in totale, di cui 3.978 sono nella lista bianca, 42 sono potenzialmente dannosi e 20 sono sconosciuti. Ciò suggerisce che file e attività collegati alla minaccia possono essere mescolati con elementi ordinari e innocui, il che rende inaffidabile il controllo manuale.
Segni di infezione
Il feed indica che Bestafera.E viene eseguito silenziosamente, quindi potrebbero non esserci sintomi evidenti. Questi sono i segnali comunemente associati ai Trojan di questo tipo, non comportamenti confermati di questa specifica minaccia:
- File che scompaiono o vengono modificati senza il tuo intervento.
- Programmi o processi sconosciuti che non hai installato.
- Un computer più lento o un'attività di rete anomala.
- Impostazioni che cambiano automaticamente.
- Strumenti di sicurezza che smettono di funzionare o non si aprono.
Come proteggersi
- Mantieni Windows e tutti i programmi installati aggiornati, poiché la minaccia può sfruttare vulnerabilità note.
- Scarica il software esclusivamente dal sito ufficiale del produttore ed evita pagine di download sconosciute.
- Non aprire allegati provenienti da mittenti sconosciuti. Diffida dei file .jpg o .avi che si comportano come programmi, e di qualsiasi file .exe o .pif.
- Attiva la visualizzazione delle estensioni dei file in Windows per poter vedere il tipo reale di un file.
Se sospetti che Bestafera.E sia presente sul tuo computer, disconnettilo da Internet, esegui una scansione completa con uno strumento di sicurezza aggiornato e rimuovi tutto ciò che viene rilevato. Successivamente, cambia le password importanti da un dispositivo pulito, perché un Trojan con accesso remoto potrebbe averle esposte.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Bestafera.E |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
6d3d79103b38f01bf767bb8aed59532e
SHA1:
d769ae1d782d32e37ab6600ef4daa62f47b774f1
SHA256:
823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
Dimensione del file:
1.34 MB.1340928 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- 2+ executable sections
- No Version Info
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 4,040 |
|---|---|
| Blocchi potenzialmente dannosi: | 42 |
| Blocchi consentiti: | 3,978 |
| Blocchi sconosciuti: | 20 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso