위협 데이터베이스 도둑들 트로이 목마.스틸러.FAV

트로이 목마.스틸러.FAV

도둑들, 트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 72
처음 본 것: February 1, 2024
마지막으로 본: October 17, 2026
영향을 받는 OS: Windows

Trojan.Stealer.FAV 는 윈도우 컴퓨터를 대상으로 하는 위험한 정보 탈취 트로이 목마입니다. 시스템에 침투하면 백그라운드에서 조용히 실행되면서 데이터, 개인 정보 및 시스템 보안을 위협하는 악성 작업을 수행합니다. 위험 등급이 10점 만점에 8점으로 평가되는 이 위협은 PC에 감염된 것으로 의심되는 경우 심각하게 받아들여야 합니다.

Trojan.Stealer.FAV의 기능은 무엇인가요?

Trojan.Stealer.FAV는 눈에 띄는 증상 없이 은밀하게 실행되도록 설계되어 일반 사용자가 알아차리기 어렵습니다. 설치 후에는 원격 공격자에게 감염된 컴퓨터에 대한 상당한 제어 권한을 부여할 수 있습니다. 여기에는 파일 삭제, 추가 악성 소프트웨어 설치, 소유자의 동의 없이 시스템을 조작하는 기능 등이 포함될 수 있습니다. 스틸러 유형의 트로이 목마인 Trojan.Stealer.FAV의 주된 목적은 감염된 컴퓨터에 저장되거나 입력된 민감한 정보를 수집하여 공격자에게 전송하고 이를 악용하거나 판매하는 것입니다.

해당 프로그램은 디지털 서명이 되어 있지 않고 버전 정보나 리소스 섹션과 같은 일반적인 정식 소프트웨어의 표시가 없기 때문에, 주변 환경에 자연스럽게 녹아들어 사용자와 기본적인 보안 검사 모두에 의해 쉽게 탐지되지 않도록 설계되었습니다.

어떻게 확산되는가

Trojan.Stealer.FAV는 일반적으로 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 악성 웹사이트나 해킹된 웹사이트에서 소프트웨어를 다운로드하거나, 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일을 통해 유포되는 경우가 많습니다. 이러한 첨부 파일은 실행 파일이나 이미지 또는 동영상처럼 위장하여 사용자가 열도록 유도하는 등 겉보기에는 무해해 보이는 파일로 위장될 수 있습니다. 일단 열리면 트로이 목마는 아무런 경고나 알림 없이 조용히 설치됩니다.

사용자에게 미치는 위험

시스템에 Trojan.Stealer.FAV가 존재하면 심각한 위험이 발생합니다. 감염된 시스템에 대한 공격자의 광범위한 제어 권한을 확보할 수 있기 때문에 피해자는 다음과 같은 문제에 직면할 수 있습니다.

  • 개인 정보, 금융 정보 또는 로그인 정보 도용
  • 추가 악성 프로그램 또는 원치 않는 프로그램 설치
  • 파일의 무단 삭제 또는 수정
  • 개인정보 침해 및 시스템 제어권 상실
  • 감염된 기기가 추가적인 악의적인 활동에 사용될 가능성

감염 징후

이 트로이목마는 은밀하게 실행되도록 설계되었기 때문에 정상적인 사용 중에는 감염 사실을 알아차리기 어려울 수 있습니다. 그러나 스틸러 트로이목마 및 유사한 위협과 관련된 일반적인 경고 신호로는 예기치 않은 시스템 속도 저하, 비정상적인 네트워크 활동, 시스템에 낯선 프로그램이 나타나는 현상, 사용자가 의도하지 않은 파일 또는 설정 변경, 보안 도구의 비활성화 또는 오작동 등이 있습니다. 이러한 증상이 나타나면 주의 깊게 조사해야 합니다.

자신을 보호하는 방법

Trojan.Stealer.FAV와 같은 위협으로부터 감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 신뢰할 수 없거나 비공식 웹사이트에서 프로그램을 다운로드하지 말고, 특히 알 수 없는 발신자나 예상치 못한 메시지의 이메일 첨부 파일에 주의해야 합니다. 실행 파일, 스크립트 또는 이미지로 위장한 파일은 의심해야 합니다. 중요한 데이터를 정기적으로 백업하고, 실시간 보호 기능을 제공하는 신뢰할 수 있는 보안 솔루션을 사용하며, 신중한 웹 브라우징 습관을 들이면 이러한 유형의 트로이 목마에 감염될 가능성을 크게 줄일 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Stealer.FAV
서명 상태: No Signature

알려진 샘플

MD5: 572ee28fd1a3482ec084f92714607df0
샤1: be417b80ba5519f6d9796379cb83c1f18eff5252
샤256: 23188736FDAB496A921078B762FC70D72EC27D027AFB90E4DC82483FECB0D319
파일 크기: 872.45 KB,872448 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • 2+ executable sections
  • No Version Info
  • x86

블록 정보

총 블록 수: 597
잠재적으로 악의적인 차단: 0
허용된 블록: 594
알 수 없는 블록: 3

시각적 지도

? 0 0 0 0 0 2 2 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 3 1 1 0 1 0 1 0 0 1 1 0 0 0 0 0 0 0 0 ? ? 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Bulz.WAP
  • Trojan.Agent.Gen.FMI