위협 데이터베이스 트로이 목마 트로이.크립틱.MFRC

트로이.크립틱.MFRC

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 14,436
위협 수준: 80 % (높은)
감염된 컴퓨터: 4
처음 본 것: July 25, 2026
마지막으로 본: October 11, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.MFRC 는 광범위하고 오랫동안 활동해 온 Kryptik 멀웨어 계열에 속하는 Windows 기반 트로이 목마입니다. 감염된 시스템에서 조용히 실행되면서 공격자에게 시스템에 대한 깊숙한 접근 권한을 제공하기 때문에 위험도 10점 만점에 8점으로 평가되는 위험한 위협입니다. 보안 시스템은 2026년 7월 말부터 2026년 10월까지 이 악성코드와 관련된 활동을 추적했으며, 이는 현재까지도 활발한 위협으로 남아 있음을 나타냅니다.

Trojan.Kryptik.MFRC의 역할

Trojan.Kryptik.MFRC는 시스템에 침투하면 눈에 띄지 않게 설치되어 백그라운드에서 조용히 실행되며, 사용자에게는 거의 아무런 징후도 보이지 않습니다. 이 악성 프로그램은 Go 언어로 작성된 64비트 Windows 애플리케이션 형태로 제작되었으며, 압축되지 않은 상태로 배포되어 정상적인 소프트웨어처럼 위장한 채 악성 행위를 수행할 수 있습니다.

이 트로이목마의 핵심 위험은 원격 공격자에게 높은 수준의 제어 권한을 부여할 수 있다는 점입니다. 활성화되면 해커는 감염된 시스템에 대한 광범위한 또는 완전한 제어 권한을 확보할 수 있습니다. 이 악성코드 계열과 관련된 보고된 악성 행위에는 사용자의 동의 없이 파일을 몰래 삭제하거나, 추가적인 악성 구성 요소를 설치하거나, 감염된 장치에 손상을 입히는 행위 등이 포함됩니다. 분석된 코드는 파일 쓰기, 메모리 관리, 시스템 이벤트 처리와 관련된 Windows 시스템의 하위 수준 기능과도 상호 작용하는데, 이는 은밀하게 작동하고 감염된 시스템을 심층적으로 조작하도록 설계된 위협의 특징과 일치합니다.

조사된 샘플들은 신뢰할 수 있는 인증 기관의 검증을 거치지 않고 자체 서명된 것으로 나타났는데, 이는 정식 소프트웨어 서명 검증을 피하면서 합법적인 것처럼 보이려는 트로이 목마에서 흔히 볼 수 있는 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.MFRC는 일반적으로 패치가 적용되지 않았거나 보안이 취약한 시스템의 취약점과 보안 결함을 악용하여 확산됩니다. 이 악성 프로그램은 대개 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, 신뢰할 수 없거나 발신자가 위조된 이메일 첨부 파일에 숨겨져 있습니다. 이러한 첨부 파일은 .exe, .pif, .avi, 심지어 .jpg와 같은 파일 확장자로 위장되어 있어 사용자가 무해한 파일을 여는 것으로 착각하게 만들지만 실제로는 트로이 목마를 실행하게 합니다.

사용자에게 미치는 위험

이 트로이목마는 공격자에게 감염된 시스템에 대한 거의 완벽한 제어 권한을 부여할 수 있기 때문에 단순한 불편함을 넘어 심각한 위험을 초래할 수 있습니다. 피해자는 무단 파일 삭제, 추가 악성코드의 은밀한 설치, 데이터 도난, 시스템 불안정, 그리고 개인 또는 기업 정보의 추가적인 유출에 직면할 수 있습니다. 이 계열의 트로이목마는 초기 접근 권한을 확보한 후 추가적인 악성 페이로드를 배포하기 위한 발판으로 자주 사용됩니다.

감염 징후

Trojan.Kryptik.MFRC는 은밀하게 실행되도록 특별히 설계되었기 때문에 눈에 띄는 증상이 거의 없거나 전혀 없을 수 있습니다. 하지만 사용자는 시스템 속도 저하, 예상치 못한 새 파일이나 프로그램의 출현, 백그라운드에서 실행되는 알 수 없는 프로세스, 설명할 수 없는 파일 변경, 비정상적인 네트워크 활동 등 이러한 유형의 위협에 대한 일반적인 위험 신호에 주의해야 합니다.

자신을 보호하는 방법

사용자는 윈도우와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 취약점을 해결하고, 신뢰할 수 없거나 비공식 웹사이트에서 파일을 다운로드하지 않으며, 이미지나 비디오 파일처럼 보이는 첨부 파일을 포함하여 예상치 못한 이메일 첨부 파일에 주의를 기울임으로써 위험을 줄일 수 있습니다. 중요한 데이터를 정기적으로 백업하고, 평판이 좋고 최신 상태로 업데이트된 보안 솔루션을 사용하며, 일상적인 작업에 관리자 권한 계정을 사용하지 않는 것도 감염 가능성을 크게 낮추고 감염 발생 시 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.MFRC
서명 상태: Self Signed

알려진 샘플

MD5: 271ff5ff8fd1eb97b61dffd874abfd8b
샤1: a646abe44c161fee3208663cbdcae4e21138d3db
샤256: 8D4417B139D759449A456EF7EC26F5E21CD2C8BB45C7C2F2BAF850DB983DA9AA
파일 크기: 3.77 MB,3770792 바이트
MD5: a95371ef9eeadb862ce53f2af4c3a051
샤1: 86e72a16d19250d8cc14eb06c5abe492860cc420
샤256: 0EC1F786D4C2EA2B1B2BCE888F7A36FC1E8C5C0A688CE54D8F32D5A9344B847A
파일 크기: 3.49 MB,3488128 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

디지털 서명

서명자 뿌리 상태
Atlas Beacon Studios Atlas Beacon Studios Self Signed
Orbital Spark Orbital Spark Self Signed

파일 특성

  • golang
  • No Version Info
  • x64

블록 정보

총 블록 수: 3,989
잠재적으로 악의적인 차단: 3
허용된 블록: 3,905
알 수 없는 블록: 81

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.MPGA
  • Agent.MPGB
  • Kryptik.BVR
  • Kryptik.FRSE
  • Kryptik.NFRH
더 보기
  • Rozena.DDA
  • Trojan.Downloader.Gen.AON
  • Trojan.Metasploit.Gen.AB
  • Trojan.Metasploit.Gen.W
  • Trojan.ShellcodeRunner.Gen.TJ
  • Trojan.ShellcodeRunner.Gen.UA

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
더 보기
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN