Trojan.Kryptik.BDG
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | May 7, 2026 |
| Visto pela Última Vez: | November 10, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.BDG é um Trojan que tem como alvo computadores Windows. Ele é classificado com 8 de 10 em termos de periculosidade, portanto, deve ser tratado como uma ameaça séria. Como outros Trojans, ele finge ser inofensivo ou chega oculto dentro de outro programa, agindo silenciosamente em segundo plano sem que o usuário perceba.
Índice
O que a ameaça faz
De acordo com a descrição disponível, o Kryptik.BDG instala-se furtivamente e funciona silenciosamente em segundo plano enquanto executa funções maliciosas. Após a instalação, pode permitir que hackers obtenham controle total sobre o sistema infectado. Também pode excluir arquivos de forma oculta e instalar malware adicional.
Os dados técnicos da amostra fornecem alguns detalhes adicionais. O arquivo analisado é um executável nativo do Windows de 64 bits (não um aplicativo .NET) que funciona como um aplicativo com interface gráfica. Ele não possui informações de versão, recursos, assinatura digital ou informações de segurança. Também possui uma tabela de exportações e informações TLS, e não foi compactado. O status da assinatura é listado como "Sem assinatura". Essas características descrevem um arquivo analisado e não se aplicam necessariamente a todas as variantes da detecção.
Na análise de blocos de código, 1.060 blocos foram examinados. Destes, 130 foram sinalizados como potencialmente maliciosos, 919 foram incluídos na lista de permissões e 11 eram desconhecidos.
Geralmente é assim que chega aos computadores.
Os dados do feed indicam que Kryptik.BDG se espalha mais frequentemente das seguintes maneiras:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Disfarçar um programa malicioso como um arquivo de imagem ou vídeo é um truque comum. Extensões duplas ou ícones enganosos podem fazer com que um arquivo perigoso pareça inofensivo.
Riscos para o usuário
Se o Trojan obtiver acesso total a um sistema, as consequências podem ser graves. A descrição indica controle remoto por atacantes, exclusão de arquivos e instalação de malware adicional. Normalmente, quando um Trojan concede esse nível de acesso a atacantes, os riscos também incluem roubo de senhas e dados pessoais, alterações indesejadas nas configurações do sistema e novas infecções. O feed não confirma esses resultados específicos para esta detecção, portanto, considere-os como comportamento típico da categoria.
Sinais de infecção
Como o Kryptik.BDG foi projetado para funcionar silenciosamente, pode não apresentar sintomas óbvios. O feed não lista sintomas específicos, mas Trojans desse tipo geralmente causam alguns dos seguintes problemas:
- Desempenho mais lento ou uso elevado e inexplicável da CPU ou da rede.
- Arquivos que desaparecem ou são alterados sem explicação.
- Programas ou processos desconhecidos que você não instalou.
- Configurações de segurança desativadas ou alteradas.
- Aparecem janelas pop-up inesperadas ou ocorrem alterações no navegador.
A ausência desses sinais não significa que um sistema esteja limpo.
Como se manter protegido
- Mantenha o Windows e todos os softwares instalados atualizados, pois essa ameaça pode explorar falhas conhecidas.
- Baixe softwares somente de fontes oficiais e confiáveis e evite sites desconhecidos.
- Não abra anexos de remetentes desconhecidos ou não confiáveis, especialmente arquivos .exe ou .pif, ou arquivos de mídia que apresentem comportamento estranho.
- Exibir extensões de arquivo no Windows para que arquivos ocultos sejam mais fáceis de identificar.
- Utilize uma ferramenta de segurança confiável e atualizada para verificar seu computador regularmente.
Se suspeitar de uma infecção, desconecte o computador da internet e execute uma verificação completa do sistema. Em seguida, altere as senhas importantes em um dispositivo diferente e limpo, pois um invasor com controle do sistema pode ter conseguido ver o que você digitou.
O Trojan.Kryptik.BDG foi detectado entre maio e novembro de 2026, com um número reduzido de detecções registradas. Apesar do baixo número de detecções, isso não significa que seja inofensivo; portanto, a melhor defesa continua sendo a adoção de medidas cautelosas.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.BDG |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
SHA1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Tamanho do Arquivo:
306.69 KB.306688 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- No Version Info
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 1,060 |
|---|---|
| Blocos potencialmente maliciosos: | 130 |
| Blocos permitidos: | 919 |
| Blocos desconhecidos: | 11 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Trojan.Kryptik.Gen.EBP