Trojan.ClipBanker.GDB
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 26,526 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 4 |
| Visto per la prima volta: | August 4, 2026 |
| Ultima visualizzazione: | October 9, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.ClipBanker.GDB è un programma dannoso appartenente alla famiglia di Trojan ClipBanker, un gruppo di minacce progettate per monitorare e manipolare segretamente gli appunti di Windows al fine di rubare criptovalute e altri dati finanziari sensibili. Come altri Trojan, è progettato per funzionare silenziosamente in background, senza dare all'utente alcuna indicazione evidente della sua attività mentre svolge le sue funzioni dannose. È stato classificato come una minaccia ad alto rischio, con un livello di pericolo pari a 8 su 10, a causa delle perdite finanziarie dirette che può causare alle vittime.
Sommario
Cosa fa trojan.ClipBanker.GDB
La funzione principale di Trojan.ClipBanker.GDB è il dirottamento degli appunti. Una volta installato, monitora silenziosamente tutto ciò che un utente copia negli appunti di Windows, cercando in particolare schemi che assomiglino agli indirizzi di portafogli di criptovalute, come quelli utilizzati per Bitcoin, Ethereum o altre valute digitali. Quando rileva che un utente ha copiato un indirizzo di questo tipo, solitamente per incollarlo in un'applicazione di portafoglio o in un sito web di scambio, il Trojan sostituisce segretamente l'indirizzo copiato con uno controllato dagli aggressori. Se la vittima non verifica attentamente l'indirizzo incollato prima di confermare una transazione, i fondi destinati a un destinatario legittimo vengono inviati direttamente ai criminali informatici. Oltre alla manipolazione degli appunti, i Trojan di questa categoria di pericolo sono in genere in grado di persistere sul sistema infetto, comunicare con server remoti e potenzialmente scaricare ulteriori payload dannosi, compromettendo ulteriormente la sicurezza e la privacy del computer della vittima.
Come si diffonde
Come tipico per questa categoria di minacce, Trojan.ClipBanker.GDB si infiltra più comunemente nei computer tramite allegati e-mail ingannevoli, camuffati da documenti, immagini o file eseguibili legittimi. Può anche essere incluso in software pirata, programmi crackati, generatori di chiavi o file scaricati da fonti inaffidabili e non ufficiali. Gli utenti vengono spesso indotti a eseguire manualmente il file infetto, credendo che sia sicuro o utile, il che consente al Trojan di installarsi senza generare evidenti segnali di allarme.
Rischi per gli utenti
Il rischio più immediato e grave associato a questo Trojan è la perdita irreversibile di fondi in criptovaluta, poiché le transazioni blockchain, una volta confermate, non possono essere annullate. Oltre al furto finanziario, i sistemi infetti possono essere esposti a ulteriori compromissioni, tra cui l'installazione di malware aggiuntivo, il furto di credenziali e il passaggio del controllo del sistema agli aggressori. Come molti Trojan, l'infezione può anche compromettere le prestazioni e la stabilità complessive del sistema.
Segni di infezione
Poiché i programmi che dirottano gli appunti sono progettati per operare in modo furtivo, spesso presentano pochi sintomi visibili. Tuttavia, gli utenti potrebbero notare modifiche inaspettate al testo copiato, in particolare indirizzi di portafogli di criptovalute che non corrispondono a quelli copiati originariamente. Anche attività di rete insolite, rallentamenti inspiegabili o processi sconosciuti in esecuzione in background possono indicare una possibile infezione.
Mantenersi protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero evitare di aprire allegati e-mail provenienti da mittenti sconosciuti o non verificati, astenersi dal scaricare software da fonti inaffidabili e verificare sempre, carattere per carattere, gli indirizzi dei portafogli copiati prima di completare qualsiasi transazione in criptovaluta. Mantenere aggiornati il sistema operativo e tutti i software installati, insieme all'esecuzione di backup regolari, contribuisce ulteriormente a minimizzare i potenziali danni derivanti da questa e da minacce simili.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.ClipBanker.GDB |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
1d30ff6275ebbffbfda93cac7265c491
SHA1:
3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256:
595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Dimensione del file:
163.84 KB.163840 byte
|
|
MD5:
a5df4787488f3cf1b8f862aed2f2c39d
SHA1:
6328881e326f3373b3fa813655f16511d30ba9a6
SHA256:
33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Dimensione del file:
163.84 KB.163840 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 560 |
|---|---|
| Blocchi potenzialmente dannosi: | 13 |
| Blocchi consentiti: | 546 |
| Blocchi sconosciuti: | 1 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- ClipBanker.GDB
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\roaming\svchosthki.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\svchosthki.exe | Synchronize,Write Attributes |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
| User Data Access |
|
