트로이목마.크립트.EAKN

Trojan.Krypt.EAKN은 Windows 컴퓨터를 대상으로 하는 트로이 목마입니다. 위험도는 10점 만점에 8점으로, 심각한 위협으로 간주해야 합니다. 피드 데이터에 따르면 이 악성 프로그램은 2024년 7월 27일에 처음 발견되었고 2026년 8월 29일에 마지막으로 발견되었으며, 총 46건이 탐지되었습니다. 다른 트로이 목마와 마찬가지로 무해한 것처럼 위장하거나 사용자가 눈치채지 못하도록 숨어 실행됩니다.

위협이 하는 일

해당 게시물의 설명에 따르면, Krypt.EAKN은 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설치 후 공격자는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 또한, 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있다고 합니다.

분석된 샘플의 기술적 세부 정보는 다음과 같은 맥락을 제공합니다.

• 해당 파일은 그래픽 하위 시스템을 포함하는 64비트 네이티브 Windows 실행 파일(NET 기반이 아님)이므로 콘솔 창을 표시하지 않고도 실행될 수 있습니다.
• 이 파일에는 디지털 서명, 디버그 정보, 내보내기 테이블 및 보안 정보가 없습니다.
• 해당 샘플은 압축 또는 암호화된 것으로 표시되지는 않았지만 엔트로피가 높은 것으로 나타났습니다. 엔트로피가 높다는 것은 일반적으로 분석을 어렵게 하기 위해 압축 또는 암호화된 콘텐츠를 의미합니다.
• 이 프로그램은 파일 쓰기, 프로세스 및 시스템 정보 조회, 가상 메모리 관리 등을 위해 ntdll.dll의 저수준 시스템 호출을 사용합니다. 이러한 호출은 운영 체제와 밀접한 관련이 있는 프로그램에서 흔히 사용됩니다.

행동 분석 결과 3,428개의 코드 블록이 관찰되었습니다. 이 중 886개는 잠재적으로 악성 코드였고, 327개는 화이트리스트에 등록된 코드였으며, 2,215개는 출처를 알 수 없었습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드에는 몇 가지 일반적인 경로가 나열되어 있습니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

.avi 및 .jpg 파일에 대한 언급은 파일 이름이나 아이콘만으로는 파일의 실제 내용을 판단할 수 없다는 점을 상기시켜 줍니다. 공격자들은 실행 파일을 미디어 파일이나 문서로 위장하는 경우가 많습니다.

사용자에게 미치는 위험

설명에 따르면 주요 위험은 컴퓨터 제어권 상실, 파일 삭제, 다른 악성코드 설치입니다. 이러한 유형의 트로이목마는 일반적으로 개인 데이터, 저장된 비밀번호 및 온라인 계정을 노출시키기도 하지만, 해당 탐지에서 이러한 구체적인 행위가 확인된 것은 아니므로, 입증된 사실이라기보다는 가능성으로 간주해야 합니다. 이 위협은 추가적인 악성코드를 유포할 수 있으므로, 피해는 원래 악성코드에만 국한되지 않을 수 있습니다.

감염 징후

해당 메시지에 따르면 이 위협은 조용히 실행되므로 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음은 트로이 목마 감염에서 흔히 나타나는 일반적인 경고 신호이며, 이 악성코드의 확정적인 동작은 아닙니다.

• 예기치 않은 속도 저하, 시스템 충돌 또는 높은 리소스 사용량.
• 설명 없이 사라지거나 변경되는 파일.
• 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
• 비정상적인 네트워크 활동이나 설정이 저절로 변경되는 경우.
• 최근에 열었거나 다운로드한 프로그램이 이상하게 작동했습니다.

자신을 보호하는 방법

• 취약점을 악용하는 공격은 특정 공격 방식을 사용하므로 Windows 및 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
• 알 수 없는 발신자가 보낸 첨부 파일, 특히 실행 파일이나 무언가를 실행하라는 메시지가 포함된 미디어 파일은 열지 마십시오.

바이러스 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 전체 검사를 실행하여 발견된 모든 항목을 제거하십시오. 그런 다음 안전한 컴퓨터에서 중요한 암호를 변경하십시오. 시스템이 여전히 제대로 작동하지 않으면 전문가의 도움을 받거나 안전한 백업에서 시스템을 복원하는 것을 고려하십시오.