Trojan.Krypt.EAKN

Trojan.Krypt.EAKN é um Trojan detectado que tem como alvo computadores Windows. Ele é classificado com 8 de 10 em termos de perigo, o que significa que deve ser tratado como uma ameaça séria. Os dados do feed mostram que ele foi detectado pela primeira vez em 27/07/2024 e pela última vez em 29/08/2026, com 46 detecções registradas. Como outros Trojans, ele finge ser inofensivo ou se oculta para poder ser executado sem que o usuário perceba.

O que a ameaça faz

De acordo com a descrição do feed, o Krypt.EAKN se instala furtivamente e funciona silenciosamente em segundo plano enquanto executa funções maliciosas. Após a instalação, ele pode permitir que os invasores obtenham controle total sobre o sistema infectado. A descrição também afirma que ele pode excluir arquivos de forma oculta e instalar outros malwares.

Os detalhes técnicos da amostra analisada fornecem algum contexto:

• O arquivo é um executável nativo do Windows de 64 bits (não .NET) com um subsistema gráfico, portanto, pode ser executado sem exibir uma janela de console.
• Não possui assinatura digital, informações de depuração, tabela de exportação ou informações de segurança.
• O conteúdo é sinalizado como de alta entropia, embora a amostra não esteja marcada como compactada. Alta entropia geralmente indica conteúdo comprimido ou criptografado, o que é uma maneira típica de dificultar a análise.
• Ele utiliza chamadas de sistema de baixo nível da ntdll.dll, incluindo chamadas para escrever arquivos, consultar informações de processos e do sistema e gerenciar memória virtual. Essas chamadas são típicas de programas que desejam trabalhar em estreita proximidade com o sistema operacional.

Na análise comportamental, foram observados 3.428 blocos de código. Destes, 886 eram potencialmente maliciosos, 327 estavam na lista de permissões e 2.215 eram desconhecidos.

Geralmente é assim que chega aos computadores.

O feed lista diversas rotas comuns:

• Exploração de vulnerabilidades e falhas de segurança do sistema.
• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

A menção aos arquivos .avi e .jpg serve como um lembrete de que o nome ou ícone de um arquivo não comprovam o seu conteúdo real. Os atacantes frequentemente disfarçam arquivos executáveis como arquivos de mídia ou documentos.

Riscos para o usuário

Com base na descrição, os principais riscos são a perda de controle do computador, a exclusão de arquivos e a instalação de outros malwares. Trojans desse tipo geralmente também expõem dados pessoais, senhas salvas e contas online, mas o feed não confirma essas ações específicas para esta detecção, portanto, considere-as como possíveis e não comprovadas. Como a ameaça pode introduzir outros malwares, o dano pode ir além do arquivo original.

Sinais de infecção

O feed diz que a ameaça se executa silenciosamente, portanto pode não haver sintomas óbvios. Estes são sinais de alerta gerais típicos de infecções por Trojan, não um comportamento confirmado deste caso específico:

• Lentidão inesperada, travamentos ou alto consumo de recursos.
• Arquivos que desaparecem ou são alterados sem explicação.
• Programas ou processos desconhecidos que você não instalou.
• Atividade de rede incomum ou configurações que mudam sozinhas.
• Um anexo aberto recentemente ou um programa baixado que apresentou comportamento estranho.

Como se manter protegido

• Mantenha o Windows e todos os softwares instalados atualizados, pois a exploração de vulnerabilidades é um método de disseminação conhecido.
• Não abra anexos de remetentes desconhecidos, especialmente arquivos executáveis ou arquivos de mídia que solicitem que você execute algo.

Se suspeitar de uma infecção, desconecte o computador da internet, execute uma verificação completa e remova tudo o que for detectado. Em seguida, altere as senhas importantes em um dispositivo limpo. Se o sistema ainda apresentar comportamento estranho, considere procurar ajuda profissional ou restaurar o sistema a partir de um backup íntegro.