Database delle minacce Trojan Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

Entro CagedTech nel Trojan
Pubblicato:
Traduci in:

Trojan.MSIL.Krypt.MBDHE è un nome di rilevamento utilizzato per identificare un programma dannoso appartenente all'ampia categoria dei cavalli di Troia. La parte "MSIL" del nome indica che il malware è stato scritto in un linguaggio di programmazione basato su .NET e compilato in Microsoft Intermediate Language, mentre "Krypt" suggerisce che il file è crittografato, compresso o altrimenti offuscato per rendere più difficile l'analisi e il rilevamento da parte degli strumenti di sicurezza. Come per la maggior parte delle minacce di questa famiglia, i dettagli tecnici specifici, come i nomi esatti dei file, le date di distribuzione o i sistemi target, non sono definiti, poiché i criminali informatici spesso riconfezionano e ridistribuiscono questi trojan con varianti leggermente diverse.

Cosa fa questa minaccia

Come altri membri della famiglia Trojan.MSIL.Krypt, questa minaccia è progettata per mascherare il suo vero scopo ed evitare di destare sospetti mentre esegue azioni dannose in background. I trojan di questa categoria in genere non si replicano autonomamente come virus o worm; si affidano invece all'inganno per installarsi ed eseguire silenziosamente le attività dettate dall'attaccante. A seconda della specifica versione, ciò può includere la raccolta di informazioni dal dispositivo infetto, il download e l'installazione di componenti dannosi aggiuntivi, la modifica delle impostazioni di sistema o la concessione a un attaccante remoto di un certo livello di controllo sulla macchina compromessa. Poiché il codice è crittografato o compresso, il trojan può spesso eludere i controlli di sicurezza di base fino a quando non viene decompresso ed eseguito in memoria.

Come si diffonde di solito

I trojan di questo tipo vengono comunemente distribuiti tramite metodi ingannevoli tipici della più ampia categoria dei trojan. Questi includono solitamente allegati e-mail dannosi mascherati da fatture, documenti o altri file dall'aspetto legittimo; download in bundle da fonti software non ufficiali o pirata; falsi aggiornamenti o crack di software; e link condivisi tramite siti web compromessi o truffe di ingegneria sociale. Poiché non è stato confermato alcun metodo di distribuzione specifico per questa variante, gli utenti dovrebbero trattare con cautela qualsiasi download o allegato inatteso, in quanto questo è il comportamento tipico riscontrato in famiglie di trojan simili.

Rischi per l’utente

Se lasciato su un sistema, un trojan come questo può esporre l'utente a una serie di rischi tipici di questa categoria di malware. Tali rischi possono includere il furto di informazioni personali o finanziarie, l'accesso remoto non autorizzato al dispositivo, l'installazione di ulteriore malware come ransomware o spyware, il degrado delle prestazioni del sistema e il potenziale utilizzo improprio del computer infetto per altre attività dannose all'insaputa del proprietario. L'impatto esatto dipende dallo specifico payload della variante coinvolta, che può variare da un'infezione all'altra.

Segni di infezione

Poiché i trojan sono progettati per operare in modo furtivo, i sintomi visibili non sono sempre presenti. Tuttavia, gli utenti potrebbero notare segnali di allarme tipici delle infezioni da trojan, come rallentamenti inspiegabili, attività di rete anomale, processi sconosciuti in esecuzione in background, disattivazione improvvisa del software di sicurezza o comparsa di programmi nuovi e sconosciuti sul sistema.

Come rimanere protetti

Per ridurre il rischio di infezione da minacce come Trojan.MSIL.Krypt.MBDHE, gli utenti dovrebbero evitare di aprire allegati o cliccare su link provenienti da fonti sconosciute o inaspettate, scaricare software solo da fornitori ufficiali e affidabili, mantenere aggiornati il sistema operativo e le applicazioni installate e utilizzare strumenti di sicurezza affidabili per scansionare e monitorare regolarmente il sistema. Anche l'esecuzione di backup regolari dei dati importanti contribuisce a limitare i danni in caso di infezione da trojan.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.MSIL.Krypt.MBDHE
Stato della firma: No Signature

Campioni noti

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Dimensione del file: 987.14 KB.987136 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informazioni sulla versione di Windows PE

Nome Valore
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Caratteristiche dei file

  • .NET
  • HighEntropy
  • x86

Informazioni sul blocco

Blocchi totali: 962
Blocchi potenzialmente dannosi: 77
Blocchi consentiti: 885
Blocchi sconosciuti: 0

Mappa visiva

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Utilizzo delle API di Windows

Categoria API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation