Trojan.Bestafera.E
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 14,552 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 112 |
| Visto pela Primeira Vez: | November 9, 2021 |
| Visto pela Última Vez: | November 6, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Bestafera.E é um Trojan para Windows com um nível de perigo de 8 em 10. Trojans fingem ser inofensivos ou se escondem dentro de outros conteúdos, agindo então contra o usuário assim que entram no sistema. Bestafera.E foi detectado pela primeira vez em 09/11/2021 e mais recentemente em 06/11/2026. O feed registra 112 detecções, o que indica que ele permanece ativo há bastante tempo.
Índice
O que a ameaça faz
De acordo com o feed, o Bestafera.E se instala furtivamente e, em seguida, opera silenciosamente em segundo plano enquanto executa funções maliciosas. A descrição afirma que ele pode dar aos hackers controle total sobre o sistema infectado. Ele também pode excluir arquivos secretamente e instalar softwares adicionais. A descrição é interrompida nesse ponto, mas é típico que Trojans desse tipo baixem outros malwares depois de se instalarem no sistema.
Os dados de exemplo descrevem o arquivo como um executável nativo do Windows de 32 bits (não .NET) com um subsistema gráfico, portanto, não precisa exibir uma janela de console. Ele não está compactado, não possui informações de versão, assinatura digital ou informações de depuração. Possui mais de uma seção executável e contém informações TLS. O feed lista seu status de assinatura como "Sem assinatura".
Geralmente é assim que chega aos computadores.
O feed menciona três rotas principais:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Os tipos de arquivo são importantes porque um anexo que parece uma imagem ou um vídeo pode, na verdade, ser um programa executável. Extensões duplas e ícones familiares são truques comuns, embora a publicação não especifique se essa ameaça os utiliza.
Riscos para o usuário
O controle remoto total é o risco mais grave mencionado no relatório. Normalmente, um invasor com esse nível de acesso pode visualizar ou copiar arquivos pessoais, capturar informações digitadas, alterar configurações e usar o computador para outros ataques. O relatório menciona especificamente a exclusão oculta de arquivos e a instalação de softwares adicionais, portanto, uma única infecção pode levar à perda de dados e a novas infecções.
O feed também lista as estatísticas de bloqueio para essa detecção: 4.040 no total, dos quais 3.978 estão na lista de permissões, 42 são potencialmente maliciosos e 20 são desconhecidos. Isso sugere que arquivos e atividades relacionados à ameaça podem estar misturados com itens comuns e inofensivos, o que torna a verificação manual pouco confiável.
Sinais de infecção
O feed diz que o Bestafera.E funciona silenciosamente, então pode não haver sintomas óbvios. Estes são os sinais comumente associados a Trojans deste tipo, não um comportamento confirmado desta ameaça específica:
- Arquivos que desaparecem ou são alterados sem o seu envolvimento.
- Programas ou processos desconhecidos que você não instalou.
- Um computador mais lento ou uma atividade de rede inesperada.
- Configurações que mudam sozinhas.
- Ferramentas de segurança que param de funcionar ou não podem ser abertas.
Como se manter protegido
- Mantenha o Windows e todos os programas instalados atualizados, pois a ameaça pode explorar falhas conhecidas.
- Baixe o software somente do site oficial do editor e evite páginas de download desconhecidas.
- Não abra anexos de remetentes desconhecidos. Desconfie de arquivos .jpg ou .avi que se comportem como um programa, e também de arquivos .exe ou .pif.
- Ative a exibição da extensão de arquivo no Windows para que você possa ver o tipo real de um arquivo.
Se você suspeita que o Bestafera.E esteja no seu computador, desconecte-o da internet, execute uma verificação completa com uma ferramenta de segurança atualizada e remova tudo o que for encontrado. Em seguida, altere as senhas importantes em um dispositivo limpo, pois um Trojan com acesso remoto pode tê-las exposto.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Bestafera.E |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
6d3d79103b38f01bf767bb8aed59532e
SHA1:
d769ae1d782d32e37ab6600ef4daa62f47b774f1
SHA256:
823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
Tamanho do Arquivo:
1.34 MB.1340928 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Características do arquivo
- 2+ executable sections
- No Version Info
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 4,040 |
|---|---|
| Blocos potencialmente maliciosos: | 42 |
| Blocos permitidos: | 3,978 |
| Blocos desconhecidos: | 20 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso