Database delle minacce Trojan Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

Entro CagedTech nel Trojan
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 27,038
Livello di minaccia: 80 % (Alto)
Computer infetti: 1
Visto per la prima volta: September 25, 2026
Ultima visualizzazione: September 27, 2026
Sistemi operativi interessati: Windows

Trojan.Kryptik.BGT è un nome di rilevamento utilizzato per identificare un membro della famiglia di trojan Kryptik, un gruppo di programmi dannosi progettati per infiltrarsi nei computer Windows rimanendo nascosti all'utente. Come altre minacce di questa categoria, non annuncia la sua presenza; si installa silenziosamente in background e inizia a eseguire azioni dannose senza che la vittima ne sia a conoscenza o dia il suo consenso. Il suo nome riflette la classificazione "Kryptik", che in genere si riferisce a malware che utilizzano tecniche di offuscamento o compressione per mascherare il proprio codice reale ed evitare un facile rilevamento.

Cosa fa questa minaccia

Una volta attivo su un sistema, un trojan come Trojan.Kryptik.BGT è in grado di svolgere una vasta gamma di attività dannose. In base al comportamento tipico dei trojan di questa categoria, può consentire agli aggressori di accedere da remoto al computer infetto, permettendo loro di controllarlo come se si trovassero fisicamente di fronte ad esso. Le azioni comuni associate a questo tipo di malware includono l'eliminazione o la modifica di file, il furto di password e altre informazioni sensibili, la modifica delle impostazioni di sistema, la disabilitazione delle funzionalità di sicurezza e il monitoraggio dell'attività dell'utente, inclusi i tasti premuti, le abitudini di navigazione o le applicazioni aperte. Alcune varianti possono anche scaricare e installare componenti dannosi aggiuntivi, trasformando l'infezione in una porta d'accesso per ulteriori compromissioni.

Come solitamente si installa sui computer

I trojan come questo si diffondono in genere tramite metodi ingannevoli piuttosto che sfruttando esclusivamente vulnerabilità tecniche. Il metodo di infezione più comune prevede l'invio di allegati e-mail camuffati da file legittimi, come documenti, immagini o programmi eseguibili. Gli utenti possono essere indotti ad aprire un allegato apparentemente innocuo, come un file con estensione .avi, .pif, .exe o persino .jpg, attivando inconsapevolmente l'installazione del trojan. I file infetti possono anche essere inclusi in pacchetti di software pirata, download fasulli o camuffati da aggiornamenti di programmi legittimi reperibili su siti web inaffidabili.

Rischi per l’utente

Dato l'elevato livello di pericolosità, un'infezione da Trojan.Kryptik.BGT deve essere presa sul serio. Poiché i trojan di questa categoria spesso acquisiscono un controllo esteso sul sistema infetto, le vittime rischiano una significativa perdita di dati, furti finanziari tramite credenziali bancarie o password rubate, furto d'identità e ulteriori infezioni da malware. Il computer compromesso potrebbe anche essere utilizzato nell'ambito di un'operazione criminale più ampia all'insaputa del proprietario, come ad esempio per l'invio di spam o la partecipazione ad altre attività di rete dannose.

Segni di infezione

Poiché i trojan sono progettati per operare in modo furtivo, rilevare un'infezione può essere difficile. Tuttavia, gli utenti potrebbero notare segnali di allarme come rallentamenti insoliti delle prestazioni del sistema, arresti anomali o blocchi improvvisi, programmi che si aprono o si chiudono da soli, modifiche non intenzionali alle impostazioni del browser o del sistema e processi sconosciuti in esecuzione in background. Anche un'attività di rete inspiegabile, persino quando l'utente non sta navigando o scaricando attivamente, può indicare la presenza di attività dannose nascoste.

Come rimanere protetti

Proteggersi da minacce come Trojan.Kryptik.BGT inizia con un comportamento online prudente. Gli utenti dovrebbero evitare di aprire allegati e-mail provenienti da mittenti sconosciuti o inaspettati, anche se il messaggio sembra legittimo. Scaricare software solo da fonti ufficiali e affidabili, mantenere aggiornati il sistema operativo e i programmi installati ed effettuare backup regolari dei file importanti possono ridurre il rischio di infezione. L'utilizzo di un software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema regolari aiutano inoltre a rilevare e rimuovere le minacce nascoste prima che causino danni gravi.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.Kryptik.BGT
Stato della firma: No Signature

Campioni noti

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Dimensione del file: 736.77 KB.736768 byte
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Dimensione del file: 1.46 MB.1460736 byte
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Dimensione del file: 953.19 KB.953186 byte
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Dimensione del file: 1.41 MB.1414656 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

Informazioni sulla versione di Windows PE

Nome Valore
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Caratteristiche dei file

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Informazioni sul blocco

Blocchi totali: 934
Blocchi potenzialmente dannosi: 139
Blocchi consentiti: 677
Blocchi sconosciuti: 118

Mappa visiva

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

File modificati

File Attributi
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Mostra altro
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName