위협 데이터베이스 트로이 목마 트로이목마.클립뱅커.GDB

트로이목마.클립뱅커.GDB

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,526
위협 수준: 80 % (높은)
감염된 컴퓨터: 4
처음 본 것: August 4, 2026
마지막으로 본: October 9, 2026
영향을 받는 OS: Windows

Trojan.ClipBanker.GDB 는 ClipBanker 계열 트로이목마에 속하는 악성 프로그램입니다. 이 계열의 위협은 윈도우 클립보드를 은밀하게 감시하고 조작하여 암호화폐 및 기타 중요한 금융 정보를 탈취하도록 설계되었습니다. 다른 트로이목마와 마찬가지로 백그라운드에서 조용히 실행되도록 제작되어 사용자가 악성 프로그램을 인지하지 못하는 경우가 많습니다. 이 프로그램은 피해자에게 직접적인 금전적 손실을 초래할 수 있기 때문에 위험도 10점 만점에 8점으로 높은 위험 등급을 받았습니다.

Trojan.ClipBanker.GDB의 역할

Trojan.ClipBanker.GDB의 핵심 기능은 클립보드 하이재킹입니다. 설치되면 사용자가 Windows 클립보드에 복사하는 모든 내용을 몰래 감시하며, 특히 비트코인, 이더리움 또는 기타 디지털 화폐에 사용되는 암호화폐 지갑 주소와 유사한 패턴을 찾습니다. 사용자가 이러한 주소를 복사하여 지갑 애플리케이션이나 거래소 웹사이트에 붙여넣는 경우, 트로이목마는 복사된 주소를 공격자가 제어하는 주소로 몰래 바꿔치기합니다. 피해자가 거래를 확정하기 전에 붙여넣은 주소를 주의 깊게 다시 확인하지 않으면, 정당한 수신자에게 전달되어야 할 자금이 사이버 범죄자에게 직접 전송됩니다. 클립보드 조작 외에도, 이러한 위험한 트로이목마는 일반적으로 감염된 시스템에 지속적으로 접근하여 원격 서버와 통신하고, 추가적인 악성 페이로드를 다운로드하여 피해자 컴퓨터의 보안과 개인정보를 더욱 위협할 수 있습니다.

어떻게 확산되는가

이러한 유형의 위협에서 흔히 볼 수 있듯이, Trojan.ClipBanker.GDB는 합법적인 문서, 이미지 또는 실행 파일로 위장한 이메일 첨부 파일을 통해 컴퓨터에 침투하는 경우가 가장 많습니다. 또한 불법 복제 소프트웨어, 크랙 프로그램, 키 생성기 또는 신뢰할 수 없고 비공식적인 출처에서 다운로드한 파일에 포함되어 있을 수도 있습니다. 사용자는 감염된 파일을 안전하거나 유용한 파일로 오인하여 직접 실행하는 경우가 많으며, 이로 인해 트로이 목마는 명확한 경고 없이 설치됩니다.

사용자에게 발생할 수 있는 위험

이 트로이목마와 관련된 가장 즉각적이고 심각한 위험은 암호화폐 자금의 돌이킬 수 없는 손실입니다. 블록체인 거래는 일반적으로 한 번 확정되면 취소할 수 없기 때문입니다. 금전적 손실 외에도 감염된 시스템은 추가적인 악성코드 설치, 사용자 계정 정보 탈취, 공격자에게 시스템 제어권이 넘어가는 등 더 심각한 위험에 노출될 수 있습니다. 다른 많은 트로이목마와 마찬가지로, 이 감염은 시스템의 전반적인 성능과 안정성을 저하시킬 수도 있습니다.

감염 징후

클립보드 하이재커는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없습니다. 그러나 사용자는 복사한 텍스트, 특히 암호화폐 지갑 주소가 원래 복사한 내용과 일치하지 않는 등 예기치 않은 변경 사항을 발견할 수 있습니다. 비정상적인 네트워크 활동, 설명할 수 없는 속도 저하 또는 백그라운드에서 실행되는 알 수 없는 프로세스 또한 감염 가능성을 나타내는 징후일 수 있습니다.

안전하게 지내기

감염 위험을 줄이려면 사용자는 알 수 없거나 검증되지 않은 발신자가 보낸 이메일 첨부 파일을 열지 말고, 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하지 않으며, 암호화폐 거래를 완료하기 전에 복사한 지갑 주소를 문자 하나하나 확인해야 합니다. 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고 정기적으로 백업을 해두면 이러한 위협 및 유사한 위협으로 인한 잠재적 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.ClipBanker.GDB
서명 상태: No Signature

알려진 샘플

MD5: 1d30ff6275ebbffbfda93cac7265c491
샤1: 3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
샤256: 595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
파일 크기: 163.84 KB,163840 바이트
MD5: a5df4787488f3cf1b8f862aed2f2c39d
샤1: 6328881e326f3373b3fa813655f16511d30ba9a6
샤256: 33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
파일 크기: 163.84 KB,163840 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • No Version Info
  • x64

블록 정보

총 블록 수: 560
잠재적으로 악의적인 차단: 13
허용된 블록: 546
알 수 없는 블록: 1

시각적 지도

0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x x x x x 0 0 1 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 2 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • ClipBanker.GDB

수정된 파일

파일 속성
c:\users\user\appdata\roaming\msedgeupdateetu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\msedgeupdateetu.exe Synchronize,Write Attributes
c:\users\user\appdata\roaming\svchosthki.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\svchosthki.exe Synchronize,Write Attributes

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
더 보기
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • OpenClipboard