Trojan.MSIL.FakeRansom.B
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 22,521 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 102 |
| Visto per la prima volta: | April 19, 2023 |
| Ultima visualizzazione: | September 7, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.MSIL.FakeRansom.B è un Trojan per Windows scritto nel framework Microsoft .NET (MSIL) che maschera le sue vere intenzioni mentre svolge attività dannose sui computer infetti. Nonostante la parte "FakeRansom" del suo nome, che suggerisce che possa tentare di imitare o impersonare il comportamento di un ransomware, questa minaccia è classificata come un Trojan pericoloso in grado di fornire agli aggressori accesso non autorizzato a un computer compromesso. Con un livello di pericolosità pari a 8 su 10, deve essere considerato un grave rischio per la sicurezza.
Sommario
Cosa fa Trojan.MSIL.FakeRansom.B
Una volta attivo su un sistema, Trojan.MSIL.FakeRansom.B è progettato per funzionare silenziosamente in background, evitando di lasciare tracce evidenti della sua presenza. Non possiede una firma digitale valida, una caratteristica comune delle minacce che cercano di mimetizzarsi per eludere il rilevamento. Il Trojan può svolgere diverse funzioni dannose e, in molti casi di questa categoria, può consentire agli aggressori remoti di ottenere un controllo significativo o addirittura completo sul sistema infetto. Ciò può includere la possibilità di eliminare file in modo furtivo, manipolare le impostazioni di sistema o eseguire ulteriori azioni dannose all'insaputa e senza il consenso dell'utente.
Poiché si maschera con un nome associato ai ransomware, gli utenti che si imbattono in messaggi o comportamenti riconducibili a questo Trojan potrebbero essere indotti a credere che i loro file siano stati crittografati o bloccati, anche se in realtà non è così. Questo tipo di inganno è tipico delle false minacce ransomware, che si basano su tattiche intimidatorie per spingere le vittime a compiere azioni dannose, come pagare un riscatto o scaricare ulteriore software malevolo.
Come solitamente si insinua nei computer
Il Trojan.MSIL.FakeRansom.B si diffonde in genere sfruttando vulnerabilità di sistema e falle di sicurezza su computer non aggiornati o scarsamente protetti. Viene anche comunemente distribuito tramite download di software da siti web dannosi o compromessi, nonché tramite allegati e-mail inviati da fonti non attendibili o sconosciute. Questi allegati possono apparire come file eseguibili, ma gli aggressori li mascherano anche utilizzando estensioni come .pif, .avi o persino .jpg per indurre gli utenti ad aprirli senza sospettare nulla.
Rischi per l’utente
La presenza di questo Trojan su un sistema comporta seri rischi. Poiché può potenzialmente concedere agli aggressori il controllo remoto, le vittime potrebbero subire accesso non autorizzato ai propri file personali, furto di dati, ulteriore installazione di malware o interruzione del normale funzionamento del sistema. La tattica psicologica di imitare un ransomware può inoltre causare panico ingiustificato, inducendo potenzialmente le vittime a prendere decisioni affrettate, come pagare un riscatto per risolvere una minaccia che potrebbe non essere un vero ransomware.
Segni di infezione
Poiché Trojan.MSIL.FakeRansom.B è progettato per funzionare silenziosamente in background, potrebbe non produrre sintomi evidenti immediatamente. Tuttavia, gli utenti dovrebbero prestare attenzione a rallentamenti insoliti del sistema, attività di rete anomale, processi sconosciuti in esecuzione negli strumenti di gestione delle attività, modifiche inspiegabili ai file o improvvisi avvisi a schermo che affermano che i file sono stati bloccati o crittografati quando nessun software di backup o di sicurezza legittimo ha emesso un messaggio simile.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero mantenere aggiornati il sistema operativo e tutti i software installati, in modo da correggere le vulnerabilità di sicurezza note che minacce come questa spesso sfruttano. Evitate di scaricare software da siti web non ufficiali o sospetti e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o non verificati, soprattutto file con estensioni insolite o non corrispondenti. Eseguire regolarmente backup dei dati importanti, utilizzare una soluzione di sicurezza affidabile ed essere cauti con file e link non richiesti sono abitudini essenziali per proteggersi da Trojan come Trojan.MSIL.FakeRansom.B.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.FakeRansom.B |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
Dimensione del file:
110.59 KB.110592 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
Caratteristiche dei file
- .NET
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 1 |
|---|---|
| Blocchi potenzialmente dannosi: | 1 |
| Blocchi consentiti: | 0 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- MSIL.FakeRansom.B
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|