위협 데이터베이스 트로이 목마 트로이목마.PSW.에이전트.AA

트로이목마.PSW.에이전트.AA

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.PSW.Agent.AA 는 PSW(Password Stealing Ware) 계열에 속하는 트로이목마 유형의 위협입니다. 이 계열로 분류되는 대부분의 위협과 마찬가지로, 주요 목적은 감염된 컴퓨터에서 중요한 정보, 특히 저장된 자격 증명을 은밀하게 수집하여 원격 공격자에게 전송하는 것입니다. 이 특정 변종에 대한 자세한 기술 데이터가 제한적이므로, 아래 정보는 이 위협이 공유할 것으로 예상되는 일반적인 비밀번호 탈취 트로이목마의 전형적인 동작을 설명합니다.

이 위협의 기능은 무엇인가요?

PSW.Agent 계열의 트로이목마는 일반적으로 사용자가 모르는 사이에 백그라운드에서 조용히 실행되도록 설계되었습니다. 이들은 일반적으로 시스템에 저장된 비밀번호, 로그인 자격 증명, 브라우저에 저장된 데이터, 자동 완성 항목 또는 캐시된 계정 정보와 같은 기타 민감한 정보를 검색합니다. 수집된 데이터는 일반적으로 사이버 범죄자가 제어하는 원격 서버로 전송되며, 범죄자는 이를 이용하여 신원 도용, 금융 사기 또는 피해자의 온라인 계정에 대한 무단 접근을 시도할 수 있습니다. 이 범주에 속하는 일부 변종은 추가 악성 구성 요소를 다운로드하거나, 시스템 설정을 변경하거나, 원격 공격자가 감염된 시스템의 일부를 제어할 수 있도록 하는 등의 추가 기능을 가지고 있을 수도 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 유형의 트로이목마는 일반적으로 시스템 취약점을 직접 악용하기보다는 기만적인 수단을 통해 확산됩니다. 이 악성코드의 일반적인 감염 경로는 합법적인 문서나 청구서로 위장한 악성 이메일 첨부 파일, 신뢰할 수 없는 웹사이트에서 제공하는 번들 다운로드, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어, 피싱 메시지나 해킹된 웹사이트를 통해 공유되는 링크 등이 있습니다. 사용자들은 악성 파일을 무해하거나 유용한 것으로 착각하고 직접 실행하는 경우가 많습니다.

사용자에게 미치는 위험

비밀번호를 탈취하는 트로이목마의 존재는 개인 및 금융 보안에 심각한 위험을 초래합니다. 이메일, 은행, 소셜 미디어 또는 기타 온라인 서비스의 로그인 정보가 탈취되면 공격자는 해당 계정에 접근하여 금전적 손실, 신분 도용 또는 연결된 다른 계정의 추가 침해로 이어질 수 있습니다. 경우에 따라 탈취된 데이터는 피해자의 지인이나 고용주를 대상으로 추가 공격을 감행하는 데 사용될 수도 있으며, 특히 업무 관련 정보가 노출될 경우 더욱 위험합니다.

감염 징후

비밀번호 탈취 트로이목마는 일반적으로 탐지를 피하도록 설계되어 있어 눈에 띄는 증상이 거의 없거나 아예 없을 수 있습니다. 그러나 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 브라우저 설정 변경, 온라인 계정에 대한 무단 로그인 및 활동과 같은 이러한 유형의 악성코드에서 흔히 나타나는 경고 신호를 주의 깊게 살펴봐야 합니다. 또한 보안 소프트웨어에서 의심스러운 파일이나 동작을 경고하는 경우에도 이를 심각하게 받아들여야 합니다.

자신을 보호하는 방법

이러한 트로이목마를 포함한 악성코드 감염 위험을 줄이려면 사용자는 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일을 열거나 링크를 클릭하지 않아야 하며, 비공식 또는 불법 복제된 출처에서 소프트웨어를 다운로드하지 말고 운영 체제와 설치된 애플리케이션을 최신 상태로 유지해야 합니다. 각 계정마다 강력하고 고유한 암호를 사용하고 가능한 경우 다단계 인증을 활성화하면 계정 정보가 도용되더라도 피해를 최소화할 수 있습니다. 신뢰할 수 있는 보안 소프트웨어로 시스템을 정기적으로 검사하고 중요한 데이터를 백업하는 것도 이러한 유형의 위협으로부터 시스템을 보호하는 데 도움이 되는 실질적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.PSW.Agent.AA
서명 상태: No Signature

알려진 샘플

MD5: c91ff68d17e69c4408a5bf5a35ba3801
샤1: 0f06a52939fffba54c9eaaa088a966464c344131
샤256: 0CB6B6F151CD1D69FE0122E9AC242794FA5DD229BBA3F04DD6B1380326BA0260
파일 크기: 157.18 KB,157184 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • CryptUnprotectData
  • dll
  • x64

블록 정보

총 블록 수: 549
잠재적으로 악의적인 차단: 14
허용된 블록: 528
알 수 없는 블록: 7

시각적 지도

0 x x x x x 0 x x 0 0 x ? x x x 0 0 x ? x x 0 2 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 1 0 0 0 0 ? 0 ? 1 ? 0 1 1 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN