Trojan.Locky.LB

Trojan.Locky.LB è un trojan basato su Windows che si infiltra silenziosamente nei computer ed esegue azioni dannose in background all'insaputa e senza il consenso dell'utente. Classificato come una minaccia ad alto rischio con un livello di pericolo pari a 8 su 10, questo trojan è progettato per consentire agli aggressori di accedere senza autorizzazione a un sistema infetto, rappresentando una seria minaccia sia per gli utenti domestici che per le aziende.

Cosa fa Trojan.Locky.LB

Una volta installato su un computer, Trojan.Locky.LB viene eseguito silenziosamente in background, evitando di essere rilevato mentre svolge attività dannose. Come altre minacce della categoria Trojan, può fornire agli aggressori remoti un controllo significativo o addirittura completo sul sistema infetto. Ciò può includere la possibilità di eliminare file in modo furtivo, installare ulteriore malware sul computer, rubare informazioni sensibili, modificare le impostazioni di sistema e monitorare l'attività della vittima. Poiché il Trojan opera in modo furtivo, molti utenti non si accorgono che il loro computer è stato compromesso finché non si sono già verificati danni significativi.

Come solitamente si installa sui computer

Il Trojan Locky LB si diffonde in genere sfruttando vulnerabilità di sistema e falle di sicurezza presenti in software obsoleti o sistemi operativi non aggiornati. Viene anche comunemente distribuito tramite download di software da siti web dannosi o compromessi. Un altro metodo di infezione comune prevede l'invio di allegati e-mail da fonti non attendibili o sconosciute. Questi allegati possono essere camuffati da file innocui, come file eseguibili (.exe), screensaver (.pif), file video (.avi) o persino file immagine (.jpg), inducendo gli utenti ad aprirli. Una volta aperti, il codice dannoso viene eseguito e il Trojan si installa senza lasciare alcun segno di avvertimento visibile.

Rischi per l’utente

La presenza di Trojan.Locky.LB su un sistema comporta seri rischi. Poiché consente agli hacker di accedere da remoto, gli aggressori possono sfruttare l'infezione per rubare informazioni personali o finanziarie, acquisire credenziali di accesso o spiare le attività online dell'utente. Il Trojan può anche fungere da porta d'accesso per il download e l'installazione di ulteriore malware, inclusi ransomware o spyware, sul computer compromesso. La cancellazione di file, la modifica delle impostazioni di sistema e il degrado delle prestazioni del sistema sono conseguenze comuni. In alcuni casi, i computer infetti possono essere integrati in reti più ampie controllate dagli aggressori per ulteriori scopi malevoli.

Segni di infezione

Poiché i Trojan come Locky.LB sono progettati per operare in modo furtivo, i sintomi evidenti possono essere lievi o del tutto assenti. Tuttavia, gli utenti dovrebbero prestare attenzione a segnali di allarme come rallentamenti inspiegabili delle prestazioni del sistema, processi sconosciuti in esecuzione in background, modifiche inaspettate alle impostazioni di sistema o del browser, arresti anomali o comportamenti irregolari dei programmi e file che scompaiono o diventano inaccessibili. Anche un'attività di rete insolita o connessioni in uscita inaspettate possono indicare che un Trojan sta comunicando con un attaccante remoto.

Come rimanere protetti

Per ridurre il rischio di infezione da minacce come Trojan.Locky.LB, gli utenti dovrebbero mantenere il sistema operativo e tutti i software installati completamente aggiornati per correggere le vulnerabilità di sicurezza note. Evitate di scaricare software da siti web non attendibili o non ufficiali e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o inaspettati, soprattutto se si tratta di file eseguibili o con estensioni insolite. Eseguire regolarmente backup dei file importanti, utilizzare una soluzione di sicurezza affidabile e aggiornata e prestare attenzione durante la navigazione sul web sono tutti passaggi essenziali per proteggere il sistema da questa e da altre minacce simili di tipo Trojan.

Rapporto di analisi

Informazione Generale

Cognome:	Trojan.Locky.LB
Stato della firma:	No Signature

Campioni noti

i

Campioni noti

Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.

MD5: ec60506a4b8664bb838228515cbc90e1 SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9 SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB Dimensione del file: 407.55 KB.407552 byte

Attributi di Windows Portable Executable

i

Attributi di Windows Portable Executable

Questa sezione elenca gli attributi dei file trovati all'interno dei campioni della famiglia. Questi attributi vengono estratti dalle specifiche Windows PE (Portable Executable) dei file e da vari flag di sistema. Gli attributi Portable Executable forniscono ai ricercatori di malware informazioni sulla funzionalità di un file, sui dettagli dell'eseguibile, sulla piattaforma e sull'ambiente di runtime.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Mostra altro

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

i

Icone dei file

Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.

Caratteristiche dei file

• 2+ executable sections
• HighEntropy
• No Version Info
• x86

Informazioni sul blocco

i

Informazioni sul blocco

Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.

Blocchi totali:	316
Blocchi potenzialmente dannosi:	195
Blocchi consentiti:	121
Blocchi sconosciuti:	0

Mappa visiva

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0

0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

i

Famiglie simili

Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.

• Locky.LC