트로이.크립틱.BDG
위협 스코어카드
EnigmaSoft 위협 스코어카드
EnigmaSoft Threat Scorecard는 당사 연구팀이 수집 및 분석한 다양한 악성코드 위협에 대한 평가 보고서입니다. EnigmaSoft Threat Scorecard는 실제 및 잠재적 위험 요인, 추세, 빈도, 확산 및 지속성을 포함한 여러 메트릭을 사용하여 위협을 평가하고 순위를 지정합니다. EnigmaSoft Threat Scorecard는 당사의 연구 데이터 및 메트릭을 기반으로 정기적으로 업데이트되며 시스템에서 맬웨어를 제거하기 위한 솔루션을 찾는 최종 사용자부터 위협을 분석하는 보안 전문가에 이르기까지 광범위한 컴퓨터 사용자에게 유용합니다.
EnigmaSoft Threat Scorecard는 다음과 같은 다양한 유용한 정보를 표시합니다.
인기 순위: EnigmaSoft의 위협 데이터베이스에서 특정 위협이 차지하는 순위입니다.
심각도 수준: 위협 평가 기준 에 설명된 대로 위험 모델링 프로세스 및 연구를 기반으로 숫자로 표시된 개체의 결정된 심각도 수준입니다.
감염된 컴퓨터: SpyHunter에서 보고한 감염된 컴퓨터에서 탐지된 특정 위협의 확인 및 의심 사례 수입니다.
위협 평가 기준 도 참조하십시오.
| 위협 수준: | 80 % (높은) |
| 처음 본 것: | May 7, 2026 |
| 마지막으로 본: | November 10, 2026 |
| 영향을 받는 OS: | Windows |
Trojan.Kryptik.BDG는 윈도우 컴퓨터를 대상으로 하는 트로이 목마입니다. 위험도는 10점 만점에 8점으로 평가되어 심각한 위협으로 간주해야 합니다. 다른 트로이 목마와 마찬가지로 무해한 것처럼 위장하거나 다른 프로그램 속에 숨어들어 사용자가 눈치채지 못하게 백그라운드에서 조용히 작동합니다.
목차
위협이 하는 일
공개된 설명에 따르면 Kryptik.BDG는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설치 후 해커는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 또한 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있습니다.
샘플에 대한 기술 데이터는 몇 가지 추가 정보를 제공합니다. 분석된 파일은 GUI 애플리케이션으로 실행되는 64비트 네이티브 Windows 실행 파일(NET 애플리케이션 아님)입니다. 버전 정보, 리소스, 디지털 서명 및 보안 정보가 없습니다. 또한 내보내기 테이블과 TLS 정보가 있으며 압축되지 않았습니다. 서명 상태는 "서명 없음"으로 표시됩니다. 이러한 특징은 분석된 파일 하나에 대한 설명이며 모든 변종에 반드시 적용되는 것은 아닙니다.
코드 블록 분석에서 총 1,060개의 블록을 검사했습니다. 그중 130개는 잠재적으로 악성 코드로 분류되었고, 919개는 화이트리스트에 등록되었으며, 11개는 출처를 알 수 없었습니다.
일반적으로 컴퓨터에 침투하는 경로
피드 데이터에 따르면 Kryptik.BDG는 주로 다음과 같은 방식으로 확산됩니다.
- 시스템 취약점과 보안 결함을 악용하는 행위.
- 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
- 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.
악성 프로그램을 사진이나 동영상 파일로 위장하는 것은 흔한 수법입니다. 이중 확장자나 오해의 소지가 있는 아이콘을 사용하여 위험한 파일을 무해한 것처럼 보이게 만들 수 있습니다.
사용자에게 미치는 위험
트로이 목마가 시스템에 대한 완전한 접근 권한을 확보하면 심각한 결과를 초래할 수 있습니다. 설명에 따르면 공격자가 원격으로 시스템을 제어하고, 파일을 삭제하며, 추가 악성코드를 설치할 수 있다고 합니다. 일반적으로 트로이 목마가 공격자에게 이러한 수준의 접근 권한을 부여하면 비밀번호 및 개인 정보 유출, 시스템 설정 변경, 추가 감염 등의 위험이 발생합니다. 이 피드는 해당 탐지에 대해 이러한 구체적인 결과가 발생했음을 확인시켜주지는 않으므로, 이는 해당 유형의 일반적인 동작으로 간주해야 합니다.
감염 징후
Kryptik.BDG는 은밀하게 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 해당 피드에는 구체적인 증상이 나열되어 있지 않지만, 이러한 유형의 트로이 목마는 일반적으로 다음과 같은 증상을 유발합니다.
- 성능 저하 또는 원인을 알 수 없는 CPU 또는 네트워크 사용량 급증.
- 설명 없이 사라지거나 변경되는 파일.
- 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
- 비활성화되거나 변경된 보안 설정.
- 예기치 않은 팝업 창이나 브라우저 변경 사항.
이러한 징후가 없다고 해서 시스템이 깨끗하다는 의미는 아닙니다.
자신을 보호하는 방법
- Windows와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오. 이 위협은 알려진 취약점을 악용할 수 있습니다.
- 소프트웨어는 공식적이고 신뢰할 수 있는 출처에서만 다운로드하고, 출처를 알 수 없는 웹사이트는 피하십시오.
- 알 수 없거나 신뢰할 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일이나 비정상적으로 작동하는 미디어 파일은 열지 마십시오.
- Windows에서 파일 확장자를 표시하여 위장된 파일을 더 쉽게 찾을 수 있도록 합니다.
- 신뢰할 수 있고 최신 보안 도구를 사용하여 컴퓨터를 정기적으로 검사하십시오.
악성코드 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 전체 시스템 검사를 실행하세요. 시스템을 장악한 공격자가 사용자의 입력 내용을 볼 수 있었을 가능성이 있으므로, 검사 후에는 다른 안전한 기기에서 중요한 암호를 변경하십시오.
Trojan.Kryptik.BDG는 2026년 5월부터 11월 사이에 발견되었으며, 탐지 횟수는 매우 적습니다. 탐지 횟수가 적다고 해서 안전한 것은 아니므로, 주의를 기울이는 것이 최선의 방어책입니다.
분석 보고서
일반 정보
| 성씨: | Trojan.Kryptik.BDG |
|---|---|
| 서명 상태: | No Signature |
알려진 샘플
알려진 샘플
이 섹션에는 이 가족과 연관된 것으로 추정되는 다른 파일 샘플이 나열되어 있습니다.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
샤1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
샤256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
파일 크기:
306.69 KB,306688 바이트
|
Windows 휴대용 실행 파일 속성
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
파일 특성
- No Version Info
- x64
블록 정보
블록 정보
EnigmaSoft는 분석 과정에서 파일 샘플을 논리적 블록으로 분할하여 다른 샘플과 분류 및 비교합니다. 이러한 블록은 악성코드 탐지 규칙을 생성하고, 공유 소스 코드, 기능 및 기타 특징적인 속성을 기반으로 파일 샘플을 패밀리로 그룹화하는 데 사용될 수 있습니다. 이 섹션에서는 해당 블록 데이터의 요약과 EnigmaSoft의 분류 결과를 제공합니다. 가능한 경우 블록 데이터의 시각적 표현도 함께 표시됩니다.| 총 블록 수: | 1,060 |
|---|---|
| 잠재적으로 악의적인 차단: | 130 |
| 허용된 블록: | 919 |
| 알 수 없는 블록: | 11 |
시각적 지도
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단
비슷한 가족
비슷한 가족
이 섹션에서는 EnigmaSoft의 분석을 기반으로 이 악성코드 계열과 유사점을 공유하는 다른 계열들을 나열합니다. 많은 악성코드 계열은 동일한 악성코드 툴킷을 기반으로 제작되고 동일한 패킹 및 암호화 기술을 사용하지만, 기능 확장에 있어 고유한 특징을 가지고 있습니다. 유사한 계열은 소스 코드, 속성, 아이콘, 하위 구성 요소, 손상되었거나 유효하지 않은 디지털 서명, 네트워크 특성 등을 공유할 수도 있습니다. 연구원들은 이러한 유사점을 활용하여 파일 샘플을 신속하고 효과적으로 분류하고 악성코드 탐지 규칙을 확장합니다.- Trojan.Kryptik.Gen.EBP