위협 데이터베이스 트로이 목마 트로이목마.뱅커.AHA

트로이목마.뱅커.AHA

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Banker.AHA 는 금융 정보와 자격 증명을 탈취하도록 설계된 악성 소프트웨어인 뱅킹 트로이목마 계열을 식별하는 데 사용되는 탐지 이름입니다. 이 특정 탐지에 대한 정확한 최초 출현 시점이나 전체 활동 범위와 같은 구체적인 기술적 세부 정보는 아직 확인되지 않았습니다. 아래 정보는 이러한 탐지 이름을 가진 위협과 일반적으로 관련된 뱅킹 트로이목마의 전형적인 동작을 설명합니다.

이 위협이 일반적으로 하는 일은 무엇입니까?

Trojan.Banker.AHA와 같은 뱅킹 트로이목마는 일반적으로 시스템에 조용히 침투하여 피해자의 온라인 활동을 감시하도록 설계되었으며, 특히 은행 웹사이트, 결제 포털 및 금융 애플리케이션을 대상으로 합니다. 이러한 유형의 악성코드의 일반적인 동작은 다음과 같습니다.

  • 사용자 이름, 비밀번호 및 PIN이 입력되는 즉시 키 입력을 기록합니다.
  • 정식 은행 웹사이트에 가짜 양식이나 오버레이 화면을 삽입하여 사용자가 민감한 정보를 입력하도록 유도하는 행위.
  • 계좌번호나 비밀번호를 복사하여 스크린샷을 찍거나 클립보드 내용을 기록하는 행위.
  • 공격자가 제어하는 원격 서버와 통신하여 탈취한 데이터를 전송하고 추가 지시를 받습니다.
  • 탐지를 피하기 위해 추가적인 악성 구성 요소를 다운로드하거나 자체적으로 업데이트합니다.

이러한 작업은 대개 백그라운드에서 조용히 진행되기 때문에 감염된 사용자는 트로이 목마가 시간이 지남에 따라 데이터를 계속 수집하는 동안 아무런 이상 징후도 알아차리지 못할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

뱅킹 트로이목마는 일반적으로 특정 취약점 하나를 악용하기보다는 기만적인 방법을 통해 확산됩니다. 이러한 유형의 악성코드 감염 경로는 다음과 같습니다.

  • 청구서, 배송 통지 또는 공식 문서로 위장한 악성 이메일 첨부 파일 또는 링크.
  • 가짜 소프트웨어 업데이트 또는 불법 복제/불법 복제 프로그램 설치 프로그램.
  • 신뢰할 수 없는 무료 소프트웨어 또는 파일 공유 사이트에서 제공하는 번들 다운로드.
  • 자동 다운로드를 유발하는 해킹당했거나 악의적인 웹사이트.
  • 사용자가 보안 경고를 비활성화하거나 문서에서 매크로를 활성화하도록 유도하는 사회공학적 기법.

사용자에게 미치는 위험

Trojan.Banker.AHA가 같은 범주의 다른 위협과 유사하게 작동할 경우, 감염된 사용자는 다음과 같은 심각한 위험에 직면할 수 있습니다.

  • 온라인 뱅킹 계정 정보 도용 및 그로 인한 무단 거래.
  • 신용카드 정보를 포함한 개인 정보 및 금융 정보 유출.
  • 개인 정보 도난으로 인한 신분 도용.
  • 스파이웨어 또는 랜섬웨어와 같은 추가 악성 소프트웨어 설치.
  • 백그라운드에서 실행되는 악성 프로세스로 인해 시스템 성능이 저하되었습니다.

감염 징후

뱅킹 트로이목마는 숨어 있도록 설계되었기 때문에 눈에 띄는 증상이 미미할 수 있습니다. 하지만 사용자는 다음과 같은 사항을 알아차릴 수 있습니다.

  • 은행이나 쇼핑 웹사이트에서 예기치 않은 팝업창이나 로그인 메시지가 나타나는 경우.
  • 평소와 다른 네트워크 활동 또는 인터넷 속도 저하가 눈에 띄게 나타납니다.
  • 백그라운드에서 실행 중인 알 수 없는 프로그램이나 프로세스.
  • 브라우저 설정이나 보안 경고가 허가 없이 변경되는 경우.
  • 은행이나 금융 서비스 기관에서 보고한 승인되지 않은 거래 또는 로그인 시도.

자신을 보호하는 방법

일반적으로 뱅킹 트로이목마 감염 위험을 줄이려면 사용자는 다음과 같은 권장 사항을 고려해야 합니다.

  • 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일을 열거나 링크를 클릭하지 마십시오.
  • 공식 또는 검증된 출처에서만 소프트웨어를 다운로드하십시오.
  • 운영 체제와 모든 응용 프로그램을 최신 보안 패치로 업데이트하십시오.
  • 강력하고 고유한 비밀번호를 사용하고, 가능한 한 금융 계정에 다단계 인증을 활성화하십시오.
  • 중요 파일은 정기적으로 백업하여 바이러스 감염으로 인한 피해를 최소화하십시오.
  • 은행 및 신용카드 명세서를 꼼꼼히 확인하여 승인되지 않은 거래가 있는지 살펴보십시오.

온라인에서 주의를 기울이고 좋은 보안 습관을 유지하는 것이 뱅킹 트로이목마 및 유사한 위협을 피하는 가장 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Trojan.Banker.AHA
패커스: ASPack v2.12
서명 상태: No Signature

알려진 샘플

MD5: f750f78ae06ebcd2b5f91f0c592d0be1
샤1: 784b8141bc3feef91923ec7f5ad5a42ac535f2c0
샤256: EFD761EBAD4F872341B0BD67219A41FF93A5A2A48CB35D5D288E12F718FE922E
파일 크기: 550.90 KB,550900 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • .adata
  • .aspack
  • ASPack v2.12
  • big overlay
  • HighEntropy
  • No Version Info
  • packed
  • x86

블록 정보

총 블록 수: 2,236
잠재적으로 악의적인 차단: 458
허용된 블록: 1,778
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x x x x x x 0 x 0 0 x 0 0 x 0 0 0 x x 0 x x x x x 0 0 0 x 0 x x x x 0 0 0 x 0 x 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 x 0 x 0 x x x x x 0 0 x 0 x x 0 x x x x x x 0 x 0 0 x x x x x x x x 0 x x x x x x 0 x x x x x x x x x 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x x x x x x x 0 x 0 x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 0 0 0 x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x 0 x x x 0 x 0 0 x x x 0 x x x 0 0 0 x x x x x x x x 0 x 0 x x x x 0 0 x x x 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 x 0 0 x x x 0 x x x 0 0 x 0 x x 0 x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 0 x 0 x x x 0 x x 0 x x 0 x x 0 x 0 x 0 0 x 0 x 0 0 x x 1 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 x x x x x x 0 x x 0 x 0 x x 0 0 x 0 x x 0 0 0 0 1 x x 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 x 0 x x 0 x x 0 x x x x x x x x x 0 x x x 0 x 0 0 x x 0 0 0 x x x 0 x x x x x x 0 x x x x x x x x 0 x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x x x x
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Banker.AHA
  • Injector.KZL