Trojan.Kryptik.BDG
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | May 7, 2026 |
| Ultima visualizzazione: | November 10, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Kryptik.BDG è un Trojan che prende di mira i computer Windows. Il suo livello di pericolosità è di 8 su 10, quindi deve essere considerato una minaccia seria. Come altri Trojan, si finge innocuo o si installa nascosto all'interno di altri programmi, operando silenziosamente in background senza che l'utente se ne accorga.
Sommario
Cosa fa la minaccia
Secondo la descrizione disponibile, Kryptik.BDG si installa in modo furtivo e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Dopo l'installazione, potrebbe consentire agli hacker di ottenere il controllo completo del sistema infetto. Potrebbe anche eliminare file e installare ulteriore malware in modo occulto.
I dati tecnici relativi al campione forniscono ulteriori dettagli. Il file analizzato è un eseguibile nativo Windows a 64 bit (non un'applicazione .NET) che viene eseguito come applicazione con interfaccia grafica. Non contiene informazioni sulla versione, risorse, firma digitale né informazioni di sicurezza. Include una tabella di esportazione e informazioni TLS, e non è stato compresso. Lo stato della firma è indicato come "Nessuna firma". Queste caratteristiche descrivono un singolo file analizzato e non si applicano necessariamente a tutte le varianti del rilevamento.
Nell'analisi dei blocchi di codice, sono stati esaminati 1.060 blocchi. Di questi, 130 sono stati segnalati come potenzialmente dannosi, 919 sono stati inseriti nella lista bianca e 11 sono risultati sconosciuti.
Come di solito si insinua nei computer
I dati del feed indicano che Kryptik.BDG si diffonde più spesso nei seguenti modi:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
Mascherare un programma dannoso come un'immagine o un file video è un trucco comune. Doppie estensioni o icone ingannevoli possono far sembrare innocuo un file pericoloso.
Rischi per l’utente
Se il Trojan ottiene l'accesso completo a un sistema, le conseguenze possono essere gravi. La descrizione indica il controllo remoto da parte degli aggressori, la cancellazione di file e l'installazione di ulteriore malware. In genere, quando un Trojan concede agli aggressori questo livello di accesso, i rischi includono anche il furto di password e dati personali, modifiche indesiderate alle impostazioni di sistema e ulteriori infezioni. Il feed non conferma questi specifici esiti per questo rilevamento, quindi è opportuno considerarli come comportamenti tipici di questa categoria.
Segni di infezione
Poiché Kryptik.BDG è progettato per funzionare silenziosamente, potrebbero non esserci sintomi evidenti. Il feed non elenca sintomi specifici, ma i Trojan di questo tipo in genere causano alcuni dei seguenti problemi:
- Prestazioni più lente o attività elevata e inspiegabile della CPU o della rete.
- File che scompaiono o vengono modificati senza alcuna spiegazione.
- Programmi o processi sconosciuti che non hai installato.
- Impostazioni di sicurezza disabilitate o modificate.
- Finestre pop-up o modifiche del browser impreviste.
L'assenza di questi segnali non significa che un sistema sia pulito.
Come proteggersi
- Mantieni Windows e tutti i software installati aggiornati, perché questa minaccia potrebbe sfruttare vulnerabilità note.
- Scarica il software solo da fonti ufficiali e affidabili ed evita siti web sconosciuti.
- Non aprire allegati provenienti da mittenti sconosciuti o non attendibili, soprattutto file .exe o .pif, o file multimediali che presentano anomalie.
- Visualizza le estensioni dei file in Windows per individuare più facilmente i file mascherati.
- Utilizza uno strumento di sicurezza affidabile e aggiornato per scansionare regolarmente il tuo computer.
Se sospetti un'infezione, disconnetti il computer da Internet ed esegui una scansione completa del sistema. Successivamente, cambia le password importanti da un dispositivo diverso e non infetto, poiché un utente malintenzionato che ha il controllo del sistema potrebbe essere stato in grado di vedere ciò che digiti.
Il trojan Kryptik BDG è stato rilevato tra maggio e novembre 2026, con un numero limitato di segnalazioni registrate nel feed. Un basso numero di rilevamenti non lo rende innocuo, pertanto la migliore difesa rimane quella di adottare abitudini prudenti.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Kryptik.BDG |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
SHA1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Dimensione del file:
306.69 KB.306688 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 1,060 |
|---|---|
| Blocchi potenzialmente dannosi: | 130 |
| Blocchi consentiti: | 919 |
| Blocchi sconosciuti: | 11 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Trojan.Kryptik.Gen.EBP