트로이.크립틱.YKAL

Trojan.Kryptik.YKAL은 위험도가 10점 만점에 8점인 Windows 트로이 목마입니다. 트로이 목마는 무해한 것처럼 위장하거나 다른 프로그램 속에 숨어 있다가 사용자가 눈치채지 못하게 악성 기능을 실행합니다. Kryptik은 광범위한 트로이 목마 그룹을 지칭하는 탐지 이름이며, YKAL은 이 특정 변종을 나타냅니다. 피드 데이터에는 이 샘플이 한 번만 탐지된 것으로 기록되어 있어 널리 퍼져 있는 것으로 보이지는 않지만, 여전히 심각하게 받아들여야 합니다.

위협이 하는 일

설명에 따르면 Kryptik.YKAL은 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자에게 완전한 제어 권한을 부여할 수 있습니다. 또한 파일을 몰래 삭제하거나 추가 악성 소프트웨어를 설치할 수도 있습니다. 텍스트가 이 부분에서 잘려 있어 전체 작업 목록을 확인할 수 없습니다.

분석된 시료는 다음과 같은 기술적 특성을 가지고 있습니다:

• 이것은 64비트 Windows DLL이며, .NET 애플리케이션이 아닌 네이티브 애플리케이션입니다.
• 이 파일에는 디지털 서명, 리소스, 디버그 정보 및 보안 정보가 없습니다.
• 이 제품은 내보내기 테이블을 가지고 있으며 패키지화되어 있지 않습니다.
• 분석된 코드 블록 331개 중 25개는 잠재적으로 악성 코드로 분류되었고, 302개는 화이트리스트에 포함되었으며, 4개는 알 수 없었습니다.
• 이 프로그램은 파일 쓰기, 프로세스 정보 조회, 가상 메모리 작업 등을 위한 ntdll.dll의 저수준 시스템 호출을 사용합니다.

악성코드는 운영 체제에 근접하여 작동하기 위해 시스템 호출 및 메모리 관련 함수를 직접 사용하는 경우가 많습니다. 하지만 해당 피드에는 이 샘플이 이러한 기능을 정확히 어떻게 사용하는지에 대한 정보가 없으므로, 이를 특정 동작의 증거로 해석해서는 안 됩니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드는 이러한 배포 경로를 지정합니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

악성 파일을 동영상이나 사진으로 위장하는 것은 흔한 수법입니다. 파일 이름이나 아이콘은 무해한 미디어처럼 보이지만, 실제로는 파일을 열면 악성 코드가 실행됩니다.

사용자에게 미치는 위험

• 제어권 상실: 공격자가 컴퓨터를 장악할 수 있습니다.
• 파일 삭제: 문서 및 기타 데이터는 예고 없이 삭제될 수 있습니다.
• 추가 감염: 시스템에 추가적인 악성 소프트웨어가 설치될 수 있습니다.

이러한 유형의 트로이 목마는 일반적으로 개인 데이터나 자격 증명을 탈취하는 데 사용될 수 있지만, 해당 피드에서는 Kryptik.YKAL에 대해 이러한 사실이 확인되지 않았습니다. 원격 제어가 가능하므로 감염된 컴퓨터에 저장되거나 입력된 모든 정보가 노출될 수 있다고 가정하는 것이 현명합니다.

감염 징후

이 트로이 목마는 조용히 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음은 이러한 유형의 트로이 목마에서 일반적으로 나타나는 증상입니다.

• 예기치 않은 속도 저하, 시스템 충돌 또는 높은 리소스 사용량.
• 파일이 사라지거나 설치하지 않은 프로그램이 나타났습니다.
• 보안 설정이 저절로 변경되거나 꺼지는 경우.
• 컴퓨터를 사용하지 않을 때 비정상적인 네트워크 활동이 감지되었습니다.

증상이 나타나지 않을 수도 있으므로 전체 시스템 검사가 가장 확실한 진단 방법입니다.

자신을 보호하는 방법

• 취약점을 해결하려면 Windows 업데이트 및 소프트웨어 업데이트를 신속하게 설치하십시오.

악성코드 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 최신 보안 도구를 사용하여 전체 검사를 실행한 후 발견된 모든 항목을 제거하십시오. 그런 다음 깨끗한 컴퓨터에서 중요한 암호를 변경하십시오. 컴퓨터가 여전히 제대로 작동하지 않으면 전문가의 도움을 받거나 Windows를 다시 설치하는 것을 고려하십시오.