트로이.크립틱.BDG

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: May 7, 2026
마지막으로 본: November 10, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.BDG는 윈도우 컴퓨터를 대상으로 하는 트로이 목마입니다. 위험도는 10점 만점에 8점으로 평가되어 심각한 위협으로 간주해야 합니다. 다른 트로이 목마와 마찬가지로 무해한 것처럼 위장하거나 다른 프로그램 속에 숨어들어 사용자가 눈치채지 못하게 백그라운드에서 조용히 작동합니다.

위협이 하는 일

공개된 설명에 따르면 Kryptik.BDG는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설치 후 해커는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 또한 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있습니다.

샘플에 대한 기술 데이터는 몇 가지 추가 정보를 제공합니다. 분석된 파일은 GUI 애플리케이션으로 실행되는 64비트 네이티브 Windows 실행 파일(NET 애플리케이션 아님)입니다. 버전 정보, 리소스, 디지털 서명 및 보안 정보가 없습니다. 또한 내보내기 테이블과 TLS 정보가 있으며 압축되지 않았습니다. 서명 상태는 "서명 없음"으로 표시됩니다. 이러한 특징은 분석된 파일 하나에 대한 설명이며 모든 변종에 반드시 적용되는 것은 아닙니다.

코드 블록 분석에서 총 1,060개의 블록을 검사했습니다. 그중 130개는 잠재적으로 악성 코드로 분류되었고, 919개는 화이트리스트에 등록되었으며, 11개는 출처를 알 수 없었습니다.

일반적으로 컴퓨터에 침투하는 경로

피드 데이터에 따르면 Kryptik.BDG는 주로 다음과 같은 방식으로 확산됩니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

악성 프로그램을 사진이나 동영상 파일로 위장하는 것은 흔한 수법입니다. 이중 확장자나 오해의 소지가 있는 아이콘을 사용하여 위험한 파일을 무해한 것처럼 보이게 만들 수 있습니다.

사용자에게 미치는 위험

트로이 목마가 시스템에 대한 완전한 접근 권한을 확보하면 심각한 결과를 초래할 수 있습니다. 설명에 따르면 공격자가 원격으로 시스템을 제어하고, 파일을 삭제하며, 추가 악성코드를 설치할 수 있다고 합니다. 일반적으로 트로이 목마가 공격자에게 이러한 수준의 접근 권한을 부여하면 비밀번호 및 개인 정보 유출, 시스템 설정 변경, 추가 감염 등의 위험이 발생합니다. 이 피드는 해당 탐지에 대해 이러한 구체적인 결과가 발생했음을 확인시켜주지는 않으므로, 이는 해당 유형의 일반적인 동작으로 간주해야 합니다.

감염 징후

Kryptik.BDG는 은밀하게 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 해당 피드에는 구체적인 증상이 나열되어 있지 않지만, 이러한 유형의 트로이 목마는 일반적으로 다음과 같은 증상을 유발합니다.

  • 성능 저하 또는 원인을 알 수 없는 CPU 또는 네트워크 사용량 급증.
  • 설명 없이 사라지거나 변경되는 파일.
  • 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
  • 비활성화되거나 변경된 보안 설정.
  • 예기치 않은 팝업 창이나 브라우저 변경 사항.

이러한 징후가 없다고 해서 시스템이 깨끗하다는 의미는 아닙니다.

자신을 보호하는 방법

  • Windows와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오. 이 위협은 알려진 취약점을 악용할 수 있습니다.
  • 소프트웨어는 공식적이고 신뢰할 수 있는 출처에서만 다운로드하고, 출처를 알 수 없는 웹사이트는 피하십시오.
  • 알 수 없거나 신뢰할 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일이나 비정상적으로 작동하는 미디어 파일은 열지 마십시오.
  • Windows에서 파일 확장자를 표시하여 위장된 파일을 더 쉽게 찾을 수 있도록 합니다.
  • 신뢰할 수 있고 최신 보안 도구를 사용하여 컴퓨터를 정기적으로 검사하십시오.
  • 중요 파일은 외장 드라이브나 오프라인 위치에 백업하세요.
  • 악성코드 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 전체 시스템 검사를 실행하세요. 시스템을 장악한 공격자가 사용자의 입력 내용을 볼 수 있었을 가능성이 있으므로, 검사 후에는 다른 안전한 기기에서 중요한 암호를 변경하십시오.

    Trojan.Kryptik.BDG는 2026년 5월부터 11월 사이에 발견되었으며, 탐지 횟수는 매우 적습니다. 탐지 횟수가 적다고 해서 안전한 것은 아니므로, 주의를 기울이는 것이 최선의 방어책입니다.

    분석 보고서

    일반 정보

    성씨: Trojan.Kryptik.BDG
    서명 상태: No Signature

    알려진 샘플

    MD5: 962c36164fe194fcfeb8c5d0f17f8158
    샤1: 69cd15544b443e719cfcb3d4ffe7bf142b0cab27
    샤256: E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
    파일 크기: 306.69 KB,306688 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have resources
    • File doesn't have security information
    • File has exports table
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 특성

    • No Version Info
    • x64

    블록 정보

    총 블록 수: 1,060
    잠재적으로 악의적인 차단: 130
    허용된 블록: 919
    알 수 없는 블록: 11

    시각적 지도

    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Trojan.Kryptik.Gen.EBP