위협 데이터베이스 트로이 목마 트로이목마.MSIL.크립트.HUB

트로이목마.MSIL.크립트.HUB

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

Trojan.MSIL.Krypt.HUB는 트로이 목마로 분류되는 악성 프로그램을 식별하는 데 사용되는 탐지 이름입니다. 이 이름은 해당 위협이 .NET 프레임워크(MSIL, Microsoft Intermediate Language)를 사용하여 작성되었음을 나타내며, "Krypt"는 일반적으로 보안 소프트웨어와 연구원으로부터 악성 프로그램의 진정한 목적을 숨기기 위해 코드 난독화 또는 패킹 기술을 사용했음을 의미합니다. 이러한 분류 정보 외에 이 특정 위협에 대한 구체적인 기술적 세부 정보는 제공되지 않으므로, 아래에 설명된 동작은 해당 범주의 트로이 목마에서 일반적으로 나타나는 특징을 반영하는 것이며, 이 특정 파일에 대한 확정된 상세 프로필로 간주해서는 안 됩니다.

이 위협이 일반적으로 하는 일은 무엇입니까?

Trojan.MSIL.Krypt.HUB와 같은 트로이목마는 일반적으로 사용자의 동의나 인지 없이 백그라운드에서 조용히 실행되도록 설계되었습니다. "Krypt"라는 명명 규칙은 대개 난독화되거나 암호화된 코드를 나타내기 때문에, 이러한 유형의 위협은 가능한 한 오랫동안 보안 도구에 탐지되지 않도록 특별히 제작되는 경우가 많습니다. 일반적으로 이러한 범주의 트로이목마는 추가 악성 파일을 다운로드 및 설치하거나, 키 입력을 기록하거나, 저장된 비밀번호나 금융 정보를 탈취하거나, 원격 공격자가 감염된 시스템에 접근할 수 있도록 하거나, 랜섬웨어 또는 스파이웨어와 같은 다른 악성 프로그램을 배포하는 수단으로 사용될 수 있습니다. 사이버 범죄자들이 이러한 위협을 자주 업데이트하고 용도를 변경하기 때문에, 정확한 페이로드는 동일한 탐지 계열 내에서도 감염 사례마다 크게 다를 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 종류의 트로이목마는 일반적으로 자체 복제보다는 흔한 감염 경로를 통해 확산됩니다. 이러한 경로에는 청구서, 배송 안내 또는 공식 문서로 위장한 악성 이메일 첨부 파일이나 링크, 비공식 또는 불법 복제 소프트웨어 출처에서 제공되는 번들 다운로드, 가짜 소프트웨어 업데이트 또는 크랙, 악성 광고, 그리고 사용자가 감염된 파일을 다운로드하도록 유도하는 해킹된 웹사이트 등이 포함됩니다. 악성코드는 난독화되어 있기 때문에 겉보기에는 무해해 보이는 파일 내부에 숨겨져 있거나 합법적인 애플리케이션으로 위장하여 사용자가 열 가능성을 높이기도 합니다.

사용자에게 미치는 위험

이러한 트로이목마는 시스템에서 활성화될 경우 사용자에게 다양한 위험을 초래할 수 있습니다. 일반적으로 개인 정보, 금융 정보 또는 로그인 정보의 도난, 컴퓨터에 대한 무단 원격 접근, 추가 악성코드 설치, 시스템 성능 저하, 그리고 개인정보 및 데이터 손실 가능성이 포함됩니다. 이러한 위협은 숨어서 작동하도록 설계되었기 때문에, 피해가 누적되기 전까지는 알아차리기 어려울 수 있습니다.

감염 징후

이러한 유형의 트로이목마는 탐지를 피하도록 설계되었기 때문에 명확한 증상이 나타나지 않을 수 있습니다. 그러나 이러한 유형의 감염을 나타내는 일반적인 경고 신호로는 예기치 않은 시스템 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 설명 없이 비활성화된 보안 소프트웨어, 예기치 않은 팝업 창, 또는 시스템에 낯선 프로그램이 나타나는 것 등이 있습니다.

자신을 보호하는 방법

사용자는 운영 체제와 소프트웨어를 최신 상태로 유지하고, 신뢰할 수 없거나 불법 복제된 출처에서 다운로드하지 않으며, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하고, 평판이 좋은 최신 보안 소프트웨어를 사용하여 시스템을 정기적으로 검사하고 모니터링함으로써 위험을 줄일 수 있습니다. 중요한 데이터를 정기적으로 백업하는 것도 감염이 발생했을 때 피해를 최소화하는 데 도움이 됩니다. 온라인에서 일반적인 주의를 기울이는 것이 Trojan.MSIL.Krypt.HUB와 같은 트로이목마로부터 자신을 보호하는 가장 효과적인 방법 중 하나입니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Krypt.HUB
서명 상태: No Signature

알려진 샘플

MD5: b6eb623aa6251dcf8eb5a94d82090da0
샤1: 9a8fba28bbd715918615d1a1a99cb965ee644bb2
샤256: 8A383730F5B24ADF5202AE789DF25F7176AF9D00A72D17BA2A0DBD682C861ECF
파일 크기: 1.70 MB,1697280 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 1.0.2.3
Comments Fake Games Updater
Company Name Fake Games
File Description FG Updater
File Version 1.0.2.3
Internal Name FGUpdater.exe
Legal Copyright Copyright © Fake Games 2024
Original Filename FGUpdater.exe
Product Name Fake Games Updater
Product Version 1.0.2.3

파일 특성

  • .NET
  • HighEntropy
  • RijndaelManaged
  • SmartAssembly
  • x86

블록 정보

총 블록 수: 103
잠재적으로 악의적인 차단: 2
허용된 블록: 100
알 수 없는 블록: 1

시각적 지도

x 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Agent.UFB
  • MSIL.Coinminer.AJ
  • MSIL.CsgoHack.QD
  • MSIL.Injector.C
  • MSIL.Krypt.EAIT
더 보기
  • MSIL.Krypt.HUB

Windows API 사용법

범주 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • NtQuerySystemInformation
Other Suspicious
  • AdjustTokenPrivileges
Encryption Used
  • BCryptOpenAlgorithmProvider
  • CryptAcquireContext