위협 데이터베이스 백도어 백도어.비프로즈.C

백도어.비프로즈.C

백도어년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 21,317
위협 수준: 60 % (중간)
감염된 컴퓨터: 37
처음 본 것: May 9, 2019
마지막으로 본: October 18, 2026
영향을 받는 OS: Windows

Backdoor.Bifrose.C는 백도어로 분류되는 악성 프로그램으로, 원격 공격자가 사용자나 보안 소프트웨어에 탐지되지 않고 Windows 컴퓨터에 무단으로 접근할 수 있도록 설계되었습니다. 활성화되면 사이버 범죄자가 감염된 시스템을 제어할 수 있는 통로를 조용히 열어두며, 대개 이상 징후를 드러내지 않습니다. 이 프로그램은 주로 Windows 시스템을 대상으로 하며, 공격자에게 높은 수준의 제어 권한을 부여할 수 있기 때문에 중급에서 심각한 수준의 위협으로 간주됩니다.

Backdoor.Bifrose.C가 하는 일

Backdoor.Bifrose.C는 감염된 시스템에서 일반적인 인증 프로세스를 우회하도록 설계되어 공격자가 일반적인 로그인 및 보안 검사를 무력화할 수 있도록 합니다. 의심을 피하기 위해 정상적으로 설치된 프로그램이나 구성 요소로 위장할 수도 있습니다. 기술 분석 결과, 이 위협은 실행 중인 프로세스를 조작하고 저수준 시스템 호출을 사용하여 메모리와 파일과 상호 작용할 수 있는 Windows 실행 파일인 것으로 나타났습니다. 이러한 기술은 악성코드가 은밀성을 유지하고 보안 도구에 탐지되지 않도록 하는 데 일반적으로 사용됩니다. 또한 디버깅 방지 동작을 사용하여 연구원의 분석을 방해하고 모니터링 도구를 회피하는 것으로 확인되었습니다. 관찰된 사례에서는 rundll32.exe와 같은 정상적인 Windows 유틸리티를 통해 실행되었는데, 이는 정상적인 시스템 활동에 섞여 들어가 사용자나 기본적인 보안 도구가 탐지하기 어렵게 만드는 데 도움이 됩니다.

일반적으로 컴퓨터에 감염되는 경로

Backdoor.Bifrose.C와 같은 백도어는 일반적으로 시스템에 이미 설치된 소프트웨어의 취약점을 악용하여 확산되며, 오래되었거나 패치가 적용되지 않은 프로그램을 이용합니다. 또한 바이러스, 웜, 루트킷과 같은 다른 악성 페이로드와 함께 배포되거나, 사용자가 감염된 파일을 열도록 유도하여 시스템에 설치될 수도 있습니다. 이러한 백도어는 주로 사기성 다운로드, 악성 이메일 첨부 파일, 또는 해킹된 웹사이트를 통해 유포됩니다. 백도어는 합법적으로 설치된 소프트웨어처럼 보일 수 있기 때문에 사용자는 자신이 컴퓨터에 백도어를 설치했다는 사실을 인지하지 못할 수 있습니다.

사용자에게 미치는 위험

Backdoor.Bifrose.C는 설치되면 공격자에게 감염된 컴퓨터에 대한 원격 무단 접근 권한을 제공합니다. 이는 개인 정보나 금융 정보 도용, 추가 악성코드 설치, 사용자 활동 무단 감시, 컴퓨터 자원을 이용한 추가 공격 등 다양한 악영향을 초래할 수 있습니다. 백도어는 은밀하게 작동하도록 설계되었기 때문에, 감염된 시스템은 사용자가 알아차리지 못하는 사이에 장기간 공격자의 제어 하에 있을 수 있습니다.

감염 징후

백도어는 의도적으로 탐지를 피하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없거나 아예 없는 경우가 많습니다. 사용자는 예기치 않은 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 비정상적인 네트워크 활동, 설명 없이 실행되는 프로그램, 보안 도구의 예기치 않은 비활성화와 같은 경고 신호에 주의해야 합니다. 시스템 동작의 설명할 수 없는 변화는 모두 잠재적인 위험 신호로 간주해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하세요. Backdoor.Bifrose.C와 같은 위협은 패치가 적용되지 않은 취약점을 악용하는 경우가 많습니다. 신뢰할 수 없는 출처에서 파일이나 프로그램을 다운로드하지 말고, 아는 사람에게서 온 것처럼 보이는 이메일 첨부 파일이나 링크도 주의해서 확인하세요. 중요한 데이터는 정기적으로 백업하고, 평판이 좋은 보안 솔루션을 사용하여 시스템을 검사하고, 비정상적인 프로세스 활동이 있는지 모니터링하세요. 안전한 웹 브라우징 습관을 실천하고 최신 보안 시스템을 유지하는 것은 이와 같은 백도어 위협으로부터 컴퓨터를 보호하는 데 매우 중요합니다.

분석 보고서

일반 정보

성씨: Backdoor.Bifrose.C
서명 상태: No Signature

알려진 샘플

MD5: 3adf466718a21cb121b1b5895f488534
샤1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
샤256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
파일 크기: 270.34 KB,270336 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • 00 section
  • dll
  • x86

블록 정보

총 블록 수: 499
잠재적으로 악의적인 차단: 1
허용된 블록: 371
알 수 없는 블록: 127

시각적 지도

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB