Database delle minacce Trojan Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

Entro CagedTech nel Trojan
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 20,189
Livello di minaccia: 80 % (Alto)
Computer infetti: 2
Visto per la prima volta: August 6, 2026
Ultima visualizzazione: September 24, 2026
Sistemi operativi interessati: Windows

Trojan.Kryptik.BEZC è un nome di rilevamento utilizzato per identificare un cavallo di Troia che prende di mira i computer Windows. L'etichetta "Kryptik" indica che il codice dannoso è offuscato o crittografato per rendere più difficile l'analisi e il rilevamento da parte dei software di sicurezza, una tecnica comunemente utilizzata dagli autori di minacce per aiutare le loro creazioni a eludere le difese. Questa particolare variante è stata osservata infettare i sistemi con un livello di impatto pericoloso, poiché è in grado di fornire agli aggressori un controllo significativo sulla macchina infetta.

Cosa fa Trojan.Kryptik.BEZC

Come la maggior parte delle minacce della categoria Trojan, Trojan.Kryptik.BEZC è progettato per installarsi silenziosamente sul computer della vittima senza fornire alcuna indicazione evidente all'utente. Una volta attivo, i Trojan di questo tipo in genere cercano di ottenere un solido punto d'appoggio nel sistema, spesso tentando di garantire la persistenza in modo che il malware continui a essere eseguito anche dopo il riavvio del computer. Essendo classificato come una minaccia ad alto rischio, può essere in grado di compiere una vasta gamma di azioni dannose, tra cui eliminare o modificare file, raccogliere password salvate e altri dati sensibili, alterare le impostazioni di sistema e monitorare silenziosamente l'attività dell'utente. Molti Trojan di questa famiglia fungono anche da porta d'accesso per ulteriore malware, scaricando e installando silenziosamente altri payload dannosi all'insaputa e senza il consenso dell'utente.

Come solitamente si installa sui computer

I trojan come questo si diffondono in genere tramite mezzi ingannevoli piuttosto che sfruttando direttamente una vulnerabilità tecnica. Il metodo di infezione più comune è attraverso allegati e-mail che sembrano legittimi ma in realtà sono file dannosi mascherati, a volte con formati comuni come .avi, .pif, .jpg o .exe. Gli utenti possono anche imbattersi in questo tipo di minaccia tramite download in bundle da siti web inaffidabili, falsi aggiornamenti software, programmi crackati o piratati e link dannosi condivisi tramite piattaforme di messaggistica o siti web compromessi. Poiché il malware è crittografato e offuscato, può essere particolarmente efficace nell'eludere i sistemi di rilevamento di base durante il processo di download e installazione.

Rischi per l’utente

La presenza di Trojan.Kryptik.BEZC su un sistema comporta seri rischi. Gli aggressori potrebbero ottenere la possibilità di rubare informazioni riservate come credenziali di accesso, dati bancari e file personali. Il malware potrebbe anche consentire il controllo remoto del computer infetto, dando ai criminali informatici la possibilità di installare altro malware, utilizzare il computer come parte di una rete di attacco più ampia o manipolare le impostazioni di sistema per indebolire ulteriormente la sicurezza. Dato l'elevato livello di pericolosità, gli utenti che sospettano un'infezione dovrebbero considerare la situazione come un grave incidente di sicurezza.

Segni di infezione

I sistemi infetti potrebbero mostrare un notevole rallentamento delle prestazioni, arresti anomali imprevisti o attività di rete insolite, poiché il Trojan comunica con server remoti. Gli utenti potrebbero anche notare processi sconosciuti in esecuzione in background, modifiche non autorizzate alle impostazioni di sistema o del browser, la disattivazione inaspettata degli strumenti di sicurezza o la comparsa di programmi nuovi e sconosciuti sul computer.

Come rimanere protetti

Per ridurre il rischio di infezione, gli utenti dovrebbero evitare di aprire allegati di posta elettronica o di cliccare su link provenienti da mittenti sconosciuti o inaspettati, anche se il messaggio sembra urgente o familiare. Scaricare software solo da fonti ufficiali e affidabili, mantenere aggiornati il sistema operativo e le applicazioni ed effettuare backup regolari dei file importanti sono tutte abitudini efficaci. L'utilizzo di un software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema regolari possono aiutare a rilevare e rimuovere minacce come Trojan.Kryptik.BEZC prima che causino danni significativi.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.Kryptik.BEZC
Stato della firma: No Signature

Campioni noti

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Dimensione del file: 449.54 KB.449536 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • dll
  • x64

Informazioni sul blocco

Blocchi totali: 1,059
Blocchi potenzialmente dannosi: 478
Blocchi consentiti: 581
Blocchi sconosciuti: 0

Mappa visiva

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostra altro
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN