위협 데이터베이스 도둑들 트로이목마.MSIL.스틸러.BDC

트로이목마.MSIL.스틸러.BDC

도둑들, 트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.MSIL.Stealer.BDC 는 스틸러(Stealer) 범주에 속하는 악성 프로그램을 식별하는 데 사용되는 탐지 이름입니다. 이름에서 알 수 있듯이 이 위협은 Microsoft Intermediate Language(MSIL)로 작성되었으며, 이는 많은 최신 정보 탈취 트로이목마에서 흔히 사용하는 .NET 프레임워크 기반의 공격 방식임을 의미합니다. 이 특정 변종에 대한 자세한 공개 데이터가 제한적이기 때문에, 아래 정보는 Trojan.MSIL.Stealer.BDC가 공유할 것으로 예상되는 스틸러 유형 트로이목마의 일반적인 동작을 설명합니다.

이 위협의 기능은 무엇인가요?

대부분의 스틸러(Stealer) 유형 프로그램과 마찬가지로 Trojan.MSIL.Stealer.BDC는 감염된 컴퓨터에서 민감한 정보를 몰래 수집하여 원격 공격자에게 전송하도록 설계되었습니다. 이러한 유형의 악성 프로그램은 일반적으로 저장된 브라우저 비밀번호, 자동 완성 데이터, 쿠키, 암호화폐 지갑 파일, 이메일 및 메시징 애플리케이션 로그인 자격 증명, 그리고 때로는 컴퓨터 이름, 설치된 소프트웨어, IP 주소와 같은 시스템 정보 등을 공격 대상으로 삼습니다. 수집된 데이터는 일반적으로 묶여서 사이버 범죄자가 제어하는 명령 및 제어 서버로 전송되며, 범죄자는 이를 직접 사기 행위에 사용하거나 다른 악의적인 행위자에게 판매할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 스틸러 트로이목마는 기술적 취약점을 악용하는 것 외에도 기만적인 수법을 통해 확산되는 경우가 많습니다. 일반적인 감염 방법은 다음과 같습니다.

  • 청구서, 영수증 또는 공식 문서로 위장한 이메일 첨부 파일이나 링크
  • 크랙된 소프트웨어, 게임 치트, 키젠 또는 불법 복제 프로그램 설치 프로그램
  • 신뢰할 수 없는 웹사이트에서 제공하는 가짜 소프트웨어 업데이트 또는 번들 다운로드
  • 포럼 및 소셜 미디어에 공유되는 악성 광고 또는 손상된 다운로드 링크

.NET 기반 실행 파일이기 때문에, 사용자가 직접 실행하도록 유도하기 위해 오해의 소지가 있는 아이콘으로 위장하거나 합법적인 것처럼 보이는 압축 파일 안에 포함될 수도 있습니다.

사용자에게 미치는 위험

Trojan.MSIL.Stealer.BDC 악성코드가 시스템을 감염시키면 심각한 결과를 초래할 수 있습니다. 도난당한 로그인 정보는 이메일, 은행 계좌, 소셜 미디어 계정에 무단 접근으로 이어질 수 있습니다. 암호화폐 지갑 데이터가 유출되면 돌이킬 수 없는 금전적 손실을 입을 수 있습니다. 직접적인 정보 유출 외에도, 피해자는 신분 도용, 동일한 접근 경로를 통한 추가 악성코드 감염, 그리고 개인 파일과 인터넷 사용 기록이 공격자에게 노출되어 개인정보가 침해되는 등의 피해를 입을 수 있습니다.

감염 징후

스틸러 트로이목마는 대개 조용히 실행되도록 설계되어 있어 눈에 띄는 증상이 거의 없을 수 있습니다. 하지만 사용자는 다음과 같은 사항을 알아차릴 수 있습니다.

  • 원치 않는 계정 로그인 또는 비밀번호 재설정 알림
  • 평소와 다른 네트워크 활동 또는 평소보다 느린 인터넷 속도
  • 작업 관리자에서 실행 중인 알 수 없는 프로세스
  • 보안 소프트웨어가 의심스러운 파일이나 차단된 연결을 알리는 경고를 표시합니다.
  • 사용자가 하지 않은 브라우저 설정 변경

자신을 보호하는 방법

Trojan.MSIL.Stealer.BDC와 같은 위협으로부터 감염 위험을 줄이려면 사용자는 비공식 또는 불법 복제된 출처에서 소프트웨어를 다운로드하지 말고, 예상치 못한 이메일 첨부 파일과 링크에 주의하며, 운영 체제와 애플리케이션을 최신 상태로 유지해야 합니다. 각 계정마다 강력하고 고유한 암호를 사용하고 가능한 경우 2단계 인증을 활성화하면 계정 정보가 도용되더라도 피해를 최소화할 수 있습니다. 최신 보안 소프트웨어로 시스템을 정기적으로 검사하고 중요한 파일을 백업하는 것 또한 스틸러 유형 악성코드의 영향을 최소화하는 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Stealer.BDC
서명 상태: No Signature

알려진 샘플

MD5: e3434f23820b4c77a4631c1ee57fe7f3
샤1: 86c526279f0e7e979ab1e522c26626f380b617fc
샤256: 8084A7FFE618287F2B658B6DCBF41D0C36E540B42E64AA3B27AC8D42003483DD
파일 크기: 336.90 KB,336896 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
Company Name SkyRC
File Description ChargeMaster
File Version 1.0.0.0
Internal Name Charger Master.exe
Legal Copyright Copyright © SkyRC 2016
Original Filename Charger Master.exe
Product Name ChargeMaster
Product Version 1.0.0.0

파일 특성

  • .NET
  • HighEntropy
  • x86

블록 정보

총 블록 수: 113
잠재적으로 악의적인 차단: 38
허용된 블록: 75
알 수 없는 블록: 0

시각적 지도

0 0 0 x x x x x x x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 x x x x x x x 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 x x 0 x 0 x
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Stealer.BDC

Windows API 사용법

범주 API
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation