위협 데이터베이스 트로이 목마 트로이목마.MSIL.크립트.MBCK

트로이목마.MSIL.크립트.MBCK

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 17,561
위협 수준: 80 % (높은)
감염된 컴퓨터: 173
처음 본 것: January 19, 2022
마지막으로 본: September 26, 2026
영향을 받는 OS: Windows

Trojan.MSIL.Krypt.MBCK 는 Windows 컴퓨터를 대상으로 하는 트로이 목마입니다. 이름에서 알 수 있듯이 Microsoft .NET 프레임워크(MSIL)를 사용하여 작성되었으며, 암호화 기술을 이용해 보안 스캐너로부터 실제 코드를 숨깁니다. 이 위협은 2022년 1월에 처음 발견되었으며, 최근 탐지에서도 계속해서 발견되고 있어 여전히 활발하게 유포되고 있음을 보여줍니다. 대부분의 트로이 목마처럼 사용자에게 노출되지 않고 백그라운드에서 조용히 설치됩니다. 종종 무해한 프로그램으로 위장한 후, 피해자의 동의나 인지 없이 악성 명령을 실행합니다.

Trojan.MSIL.Krypt.MBCK의 기능은 무엇인가요?

이 계열의 트로이목마는 시스템에 침투하여 활성화되면 일반적으로 시스템에 발판을 마련하고 공격자에게 감염된 시스템에 대한 다양한 수준의 제어 권한을 제공합니다. "Krypt"라는 명칭은 단일 고정 페이로드가 아닌 난독화 또는 패킹 기법을 나타내므로 감염마다 정확한 동작 방식이 다를 수 있습니다. 그러나 이러한 유형의 트로이목마는 일반적으로 다음과 같은 활동을 수행합니다.

  • 감염된 컴퓨터에 추가 악성 소프트웨어를 다운로드하고 설치합니다.
  • 저장된 비밀번호, 검색 기록 또는 시스템 세부 정보와 같은 민감한 정보를 수집하는 행위
  • 탐지 및 삭제를 피하기 위해 시스템 또는 보안 설정을 변경하는 것
  • 원격 공격자가 감염된 기기에서 명령을 내리거나 활동을 모니터링할 수 있도록 허용합니다.
  • 시스템에 장기간 접근 권한을 유지하는 데 사용할 수 있는 백도어를 생성합니다.

이는 매우 위험한 위협이므로 사용자는 이러한 위협이 감지될 경우 심각하게 받아들이고 기기에 저장된 민감한 데이터가 노출되었을 가능성이 있다고 가정해야 합니다.

일반적인 전파 방식

이러한 트로이목마는 일반적으로 스스로 확산되지 않습니다. 대신 사용자를 속여 설치하도록 유도하는 방식으로 감염됩니다. 흔히 사용되는 감염 경로는 청구서, 문서 또는 기타 정상적인 파일로 위장한 악성 이메일 첨부 파일, 불법 복제 소프트웨어, 크랙 프로그램 또는 키 생성기와 함께 제공되는 다운로드 파일 등이 있습니다. 가짜 소프트웨어 업데이트, 기만적인 광고, 그리고 손상되었거나 신뢰할 수 없는 다운로드 사이트 또한 이러한 유형의 트로이목마를 피해자의 컴퓨터에 유포하는 데 사용될 수 있습니다.

사용자에게 미치는 위험

이 트로이목마 계열에 감염되면 개인 정보나 금융 정보 도난, 계정 무단 접근, 랜섬웨어 또는 스파이웨어와 같은 추가 악성코드 설치, 컴퓨터 사용에 대한 제어권 상실 등 심각한 결과를 초래할 수 있습니다. 위험 등급이 높은 만큼, 사용자는 이 위협을 방치할 경우 발생할 수 있는 잠재적 피해를 결코 과소평가해서는 안 됩니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없을 수 있습니다. 사용자는 예기치 않은 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 설명 없이 나타나는 프로그램이나 파일, 비정상적인 네트워크 활동, 사용자가 변경하지 않은 보안 또는 브라우저 설정 변경, 설치된 보안 소프트웨어의 경고와 같은 경고 신호를 주의 깊게 살펴봐야 합니다.

안전하게 지내기

감염 위험을 줄이려면 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일이나 링크를 열지 말고, 비공식 또는 불법 복제된 출처에서 소프트웨어를 다운로드하지 말고, 운영 체제와 설치된 프로그램을 최신 상태로 유지하고, 신뢰할 수 있는 보안 소프트웨어를 사용하여 다운로드한 파일을 열기 전에 검사해야 합니다. 중요한 파일을 정기적으로 백업하는 것도 감염 시 피해를 최소화하는 데 도움이 됩니다. Trojan.MSIL.Krypt.MBCK 또는 유사한 위협이 감지되면 추가적인 피해를 방지하기 위해 해당 장치를 즉시 검사하고 치료해야 합니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Krypt.MBCK
서명 상태: No Signature

알려진 샘플

MD5: 0dc7e16116415723445623c564bc21ff
샤1: 4f471f4a8ae1d61fe6485de2e320cee10c67425a
샤256: 95A19D8C9D57A8B5853A9622F552DABF8DC76995DCD2EBF8AB57A580ACAA5493
파일 크기: 67.07 KB,67072 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
File Description WindowsFormsApp17
File Version 1.0.0.0
Internal Name WindowsFormsApp17.exe
Legal Copyright Copyright © 2025
Original Filename WindowsFormsApp17.exe
Product Name WindowsFormsApp17
Product Version 1.0.0.0

파일 특성

  • .NET
  • x86

블록 정보

총 블록 수: 382
잠재적으로 악의적인 차단: 27
허용된 블록: 339
알 수 없는 블록: 16

시각적 지도

0 ? 0 ? 0 0 0 0 0 0 0 x x 0 0 0 0 ? x ? 0 0 x x x 0 0 0 0 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 x x ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 ? x 0 0 x ? x x x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
더 보기
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent