위협 데이터베이스 백도어 백도어.MSIL.클립뱅커.BMA

백도어.MSIL.클립뱅커.BMA

백도어년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 23,370
위협 수준: 60 % (중간)
처음 본 것: April 24, 2024
마지막으로 본: September 7, 2026
영향을 받는 OS: Windows

Backdoor.MSIL.ClipBanker.BMA 는 Windows 기반 백도어 위협으로, 사이버 범죄자에게 감염된 컴퓨터에 대한 무단 원격 접근 권한을 제공하며, 클립보드 탈취 악성코드에서 흔히 볼 수 있는 특징들을 가지고 있습니다. 디스크 용량은 비교적 작지만, 위험도는 10점 만점에 6점으로 분류되어 피해자의 개인 정보, 보안 및 금융 안전을 은밀하게 위협할 수 있는 능력을 반영합니다.

Backdoor.MSIL.ClipBanker.BMA의 기능

다른 백도어 유형의 위협과 마찬가지로 Backdoor.MSIL.ClipBanker.BMA는 일반적인 인증 및 보안 제어를 우회하여 공격자가 사용자의 동의 없이 원격으로 감염된 시스템에 접근할 수 있도록 설계되었습니다. 이 악성 프로그램은 이미 설치된 프로그램의 취약점을 악용하거나, 의심을 피하기 위해 정상적인 애플리케이션으로 위장할 수 있습니다. 또한 디지털 서명이나 버전 정보가 없는 Windows 실행 파일 형태로 제작되어 일반 시스템 파일과 섞여 일반 사용자가 구별하기 어렵게 만듭니다.

이러한 유형의 백도어는 활성화되면 공격자가 명령을 실행하거나, 추가적인 악성 구성 요소를 설치하거나, 사용자 활동을 모니터링하거나, 감염된 시스템에서 데이터를 유출할 수 있도록 합니다. "ClipBanker"라는 이름은 윈도우 클립보드에서 복사된 정보(예: 암호화폐 지갑 주소 또는 기타 민감한 데이터)를 감시하고, 피해자가 눈치채지 못하게 공격자가 제어하는 콘텐츠로 조용히 바꿔치기하여 거래 또는 탈취된 정보를 이동시키는 위협 유형을 지칭합니다. 또한 이 위협은 명명된 파이프 및 시스템 트랜잭션 로그 파일과 상호 작용하는 것으로 관찰되었는데, 이는 감염된 시스템에서 지속성을 유지하고 은밀하게 통신하려는 시도와 일치합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 백도어는 일반적으로 불법 복제 또는 크랙 소프트웨어에 포함된 악성 다운로드, 악성 이메일 첨부 파일, 감염된 이동식 드라이브, 또는 설치된 프로그램의 패치되지 않은 취약점을 악용하는 방식으로 확산됩니다. 일부 변종은 루트킷, 웜 또는 기타 악성 프로그램을 통해 유포되어 2차 감염을 유발하기도 합니다. 이 파일에는 디지털 서명이 없으므로 비공식적이거나 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하는 사용자가 감염될 위험이 가장 높습니다.

사용자에게 미치는 위험

활성 백도어 감염은 심각한 결과를 초래할 수 있습니다. 공격자는 시스템에 대한 지속적인 원격 제어 권한을 획득하고, 개인 정보나 금융 정보를 탈취하거나, 추가 악성 프로그램을 설치하거나, 감염된 컴퓨터를 다른 공격의 발판으로 사용할 수 있습니다. 클립보드 관련 동작을 하는 특성상, 결제 정보나 지갑 정보와 같은 민감한 복사 데이터가 전송 중에 변조되거나 도난당할 경우 피해자는 직접적인 금전적 손실을 입을 수도 있습니다.

감염 징후

백도어는 의도적으로 은밀하게 작동하지만, 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 낯선 프로세스, 보안 도구 비활성화, 또는 클립보드 내용이 원래 복사된 내용과 일치하지 않는 변경 사항 등을 감지할 수 있습니다. 설명할 수 없는 로그인 시도나 시스템 설정 변경 또한 경고 신호일 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고, 비공식 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의하십시오. 중요한 데이터는 정기적으로 백업하고, 강력하고 고유한 암호를 사용하며, 클립보드에 저장되는 거래, 특히 금융 거래는 확인하기 전에 신중하게 검토하십시오. 신뢰할 수 있고 최신 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하는 것은 이와 같은 백도어를 컴퓨터에 침투하지 못하도록 막는 데 필수적입니다.

분석 보고서

일반 정보

성씨: Backdoor.MSIL.ClipBanker.BMA
서명 상태: No Signature

알려진 샘플

MD5: 7079c2cd1b63ce9ca3a9db69b7a8ead1
샤1: 52f41ed64f380a5348d06cebd956d242616ebcc0
샤256: AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
파일 크기: 714.24 KB,714240 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • No Version Info
  • x86

블록 정보

총 블록 수: 1,890
잠재적으로 악의적인 차단: 2
허용된 블록: 1,868
알 수 없는 블록: 20

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Banload.XT
  • Downloader.Delf.F
  • Gimemo.E
  • Injector.XF
  • Trojan.Injector.Gen.INT
Show 1 more
  • ZBot.XGA

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
User Data Access
  • GetUserObjectInformation