Trojan.Banker.AHA
Trojan.Banker.AHA é um nome de detecção usado para identificar um membro da família de Trojans bancários, uma categoria de software malicioso projetada para roubar informações financeiras e credenciais de computadores infectados. Detalhes técnicos específicos sobre essa detecção em particular, como sua primeira aparição exata ou o escopo completo de sua atividade, não foram confirmados. As informações abaixo descrevem o comportamento típico de Trojans bancários em geral, que é comumente associado a ameaças com esse tipo de nome de detecção.
Índice
O que essa ameaça normalmente faz
Os trojans bancários, como o Trojan.Banker.AHA, são geralmente desenvolvidos para se infiltrar silenciosamente em um sistema e monitorar a atividade online da vítima, com foco particular em sites bancários, portais de pagamento e aplicativos financeiros. O comportamento típico dessa categoria de malware inclui:
- Registro de teclas digitadas para capturar nomes de usuário, senhas e PINs à medida que são digitados.
- Inserir formulários falsos ou telas sobrepostas em sites bancários legítimos para enganar os usuários e levá-los a inserir dados confidenciais.
- Capturar capturas de tela ou gravar o conteúdo da área de transferência para roubar números de contas ou senhas copiadas.
- Comunicar-se com um servidor remoto controlado por atacantes para enviar dados roubados e receber instruções adicionais.
- O dispositivo baixa componentes maliciosos adicionais ou se atualiza para evitar a detecção.
Como essas ações geralmente ocorrem silenciosamente em segundo plano, o usuário infectado pode não perceber nada de incomum enquanto o Trojan continua coletando dados ao longo do tempo.
Como geralmente chega aos computadores
Os trojans bancários geralmente se espalham por meio de métodos enganosos, em vez de explorar uma única vulnerabilidade específica. Os caminhos de infecção comuns para esse tipo de malware incluem:
- Anexos ou links maliciosos em e-mails, disfarçados de faturas, avisos de envio ou documentos oficiais.
- Atualizações de software falsas ou instaladores de programas crackeados/pirateados.
- Pacotes baixados de sites de freeware ou compartilhamento de arquivos não confiáveis.
- Sites comprometidos ou maliciosos que acionam downloads automáticos.
- Táticas de engenharia social que convencem os usuários a desativar avisos de segurança ou habilitar macros em documentos.
Riscos para o usuário
Se o Trojan.Banker.AHA se comportar como outras ameaças da mesma categoria, os riscos para um usuário infectado podem ser significativos e podem incluir:
- Roubo de credenciais bancárias online e subsequentes transações não autorizadas.
- Perda de informações pessoais e financeiras, incluindo dados de cartão de crédito.
- Roubo de identidade resultante do furto de dados pessoais.
- Instalação de malware adicional, como spyware ou ransomware.
- Desempenho do sistema reduzido devido a processos maliciosos em segundo plano.
Sinais de infecção
Como os trojans bancários são projetados para permanecerem ocultos, os sintomas visíveis podem ser sutis. No entanto, os usuários podem notar:
- Aparecem janelas pop-up inesperadas ou solicitações de login em sites de bancos ou compras online.
- Atividade de rede incomum ou uma diminuição perceptível na velocidade da internet.
- Programas ou processos desconhecidos em execução em segundo plano.
- Alterações não autorizadas nas configurações do navegador ou nos avisos de segurança.
- Transações não autorizadas ou tentativas de login relatadas por um banco ou serviço financeiro.
Como se manter protegido
Para reduzir o risco de infecção por Trojans bancários em geral, os usuários devem considerar as seguintes boas práticas:
- Evite abrir anexos de e-mail ou clicar em links de remetentes desconhecidos ou inesperados.
- Baixe softwares somente de fontes oficiais ou verificadas.
- Mantenha o sistema operacional e todos os aplicativos atualizados com os patches de segurança mais recentes.
- Use senhas fortes e exclusivas e habilite a autenticação multifatorial para contas financeiras sempre que possível.
- Faça backups regulares de arquivos importantes para minimizar danos causados por infecções.
- Monitore atentamente os extratos bancários e de cartão de crédito para detectar qualquer atividade não autorizada.
Manter-se cauteloso online e adotar bons hábitos de segurança continua sendo a maneira mais eficaz de evitar Trojans bancários e ameaças semelhantes.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Banker.AHA |
|---|---|
| Embaladores: | ASPack v2.12 |
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
f750f78ae06ebcd2b5f91f0c592d0be1
SHA1:
784b8141bc3feef91923ec7f5ad5a42ac535f2c0
SHA256:
EFD761EBAD4F872341B0BD67219A41FF93A5A2A48CB35D5D288E12F718FE922E
Tamanho do Arquivo:
550.90 KB.550900 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Características do arquivo
- .adata
- .aspack
- ASPack v2.12
- big overlay
- HighEntropy
- No Version Info
- packed
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 2,236 |
|---|---|
| Blocos potencialmente maliciosos: | 458 |
| Blocos permitidos: | 1,778 |
| Blocos desconhecidos: | 0 |
Mapa visual
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
x
x
x
x
x
x
0
x
0
0
x
0
0
x
0
0
0
x
x
0
x
x
x
x
x
0
0
0
x
0
x
x
x
x
0
0
0
x
0
x
0
x
x
0
0
x
x
0
0
x
0
0
0
x
x
0
x
0
x
0
x
x
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
0
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
x
0
0
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
0
x
x
x
0
x
0
0
x
x
x
0
x
x
x
0
0
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
0
0
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
0
x
x
x
0
0
x
x
0
0
0
x
0
0
x
x
x
0
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
0
0
x
0
x
x
x
0
x
x
0
x
x
0
x
x
0
x
0
x
0
0
x
0
x
0
0
x
x
1
x
x
x
0
0
0
0
0
x
x
0
0
0
0
x
0
x
x
x
x
0
x
x
x
x
x
x
0
x
x
0
x
0
x
x
0
0
x
0
x
x
0
0
0
0
1
x
x
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
x
0
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
0
0
x
x
0
0
0
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
...
Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Banker.AHA
- Injector.KZL
