위협 데이터베이스 트로이 목마 트로이.크립틱.MFSD

트로이.크립틱.MFSD

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,363
위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: September 3, 2026
마지막으로 본: September 12, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.MFSD 는 Windows 기반 트로이목마로, 위험도가 10점 만점에 8점으로 높은 위협으로 분류됩니다. 2026년 9월 3일에 처음 발견되었으며 2026년 9월 12일 현재까지도 활동 중인 이 악성코드는 시스템에 조용히 침투하여 공격자가 감염된 시스템에 무단으로 접근할 수 있도록 설계되었습니다. Kryptik 계열의 다른 구성원들과 마찬가지로, 눈에 띄는 징후보다는 은밀하고 교묘한 방법을 사용하기 때문에 일반 사용자에게 특히 위험합니다.

Trojan.Kryptik.MFSD의 기능은 무엇인가요?

Kryptik.MFSD는 시스템에 침투하면 사용자에게 경고 신호를 보내지 않고 백그라운드에서 조용히 실행됩니다. 주요 목적은 감염된 컴퓨터에 대한 원격 공격자의 높은 수준의 제어 권한을 확보하는 것입니다. 사용자의 동의 없이 파일을 삭제하거나, 추가 악성 구성 요소를 설치하거나, 기타 유해한 작업을 수행할 수 있습니다. 기술 분석 결과, 이 파일은 Go(golang) 언어로 작성된 64비트 네이티브 컴파일 Windows GUI 애플리케이션이며, 공인 기관의 인증을 받지 않고 자체 서명된 것으로 나타났습니다. 이는 악성코드 제작자들이 적절한 코드 서명 검증 절차를 거치지 않고 파일을 합법적인 것처럼 보이게 하려는 일반적인 수법입니다. 해당 샘플은 일반적인 패키징 방식을 사용하지 않지만, 포렌식 흔적을 최소화하기 위해 제작된 위협에서 흔히 볼 수 있는 디버그 정보, 리소스 섹션, 내보내기 테이블 등이 누락되어 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.MFSD는 일반적으로 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 악성 웹사이트나 해킹된 웹사이트에서 소프트웨어를 다운로드하거나, 신뢰할 수 없거나 발신자가 위조된 이메일 첨부 파일을 통해 유포되는 경우가 많습니다. 이러한 첨부 파일은 .exe, .pif, .avi, 심지어 .jpg 파일과 같이 겉보기에는 무해해 보이는 파일 형식으로 위장되어 사용자가 열도록 유도합니다. 트로이 목마는 은밀하게 설치되기 때문에 피해자는 이미 피해가 발생한 후에야 감염 사실을 알게 되는 경우가 흔합니다.

사용자에게 미치는 위험

Kryptik.MFSD 감염은 심각한 결과를 초래할 수 있습니다. 해커가 감염된 시스템에 대한 완전한 제어권을 확보할 수 있기 때문에, 공격자는 시스템 활동을 감시하고, 파일을 조작하거나 삭제하고, 추가 악성코드를 배포하고, 컴퓨터를 악의적인 목적으로 사용할 수 있습니다. 은밀한 설치와 원격 제어 기능의 결합으로 인해 이 위협은 민감한 데이터와 시스템 무결성이 손상될 수 있는 개인 및 업무 환경 모두에서 특히 위험합니다.

감염 징후

이 트로이목마는 은밀하게 실행되도록 설계되었기 때문에 눈에 띄는 경고 신호가 거의 없을 수 있습니다. 사용자는 설명할 수 없는 파일 변경 또는 삭제, 시스템에 나타나는 낯선 프로그램, 비정상적인 백그라운드 시스템 활동, 또는 명확한 원인 없이 성능이 저하되는 현상에 주의해야 합니다. 예상치 못한 네트워크 활동이나 시스템 동작에 대한 무단 변경 또한 잠재적인 위험 신호로 간주해야 합니다.

자신을 보호하는 방법

Trojan.Kryptik.MFSD와 같은 위협으로부터 감염 위험을 줄이려면 운영 체제와 모든 소프트웨어를 최신 버전으로 유지하여 알려진 보안 취약점을 해결해야 합니다. 비공식 웹사이트나 의심스러운 웹사이트에서 프로그램을 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 특이한 확장자를 가진 파일은 절대 열지 마십시오. 중요한 데이터를 정기적으로 백업하고, 스팸 메일에 주의를 기울이며, 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 사용하여 시스템을 지속적으로 검사하는 것은 이러한 트로이 목마 위협에 노출되는 것을 최소화하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.MFSD
서명 상태: Self Signed

알려진 샘플

MD5: e369a244d8a706b9797650dda7804635
샤1: 8c6518ed64244452ea579ae9de0a1b0c50b72ecc
샤256: D0485FA58048A27C3F60419AEF19C2985189F15F19E593634EF3491D4118D6D6
파일 크기: 7.26 MB,7261120 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

디지털 서명

서명자 뿌리 상태
Harbor Cascade Analytics Harbor Cascade Analytics Self Signed

파일 특성

  • golang
  • No Version Info
  • x64

블록 정보

총 블록 수: 19,675
잠재적으로 악의적인 차단: 13,291
허용된 블록: 6,334
알 수 없는 블록: 50

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Kryptik.MFSD

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtProtectVirtualMemory
더 보기
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN