Trojan.Kryptik.BDRC
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 26,510 |
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | October 1, 2026 |
| Visto pela Última Vez: | October 25, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.BDRC é um Trojan para Windows que se disfarça de software legítimo para se infiltrar em computadores e executar ações maliciosas em segundo plano. É considerado uma ameaça de alto risco devido ao amplo controle que pode conferir aos atacantes sobre um sistema infectado, uma vez ativo.
Índice
O que faz o Trojan.Kryptik.BDRC
Uma vez instalado, o Trojan.Kryptik.BDRC é executado silenciosamente em segundo plano, muitas vezes disfarçado de componente de aplicativo confiável, como um atualizador ou instalador de software, para evitar levantar suspeitas. Esta amostra específica foi observada se apresentando como um "Instalador do Google", com detalhes de arquivo que imitam um utilitário de atualização legítimo, embora seja autoassinado em vez de verificado por uma autoridade confiável. Por trás desse disfarce, o Trojan pode executar uma série de funções maliciosas, incluindo dar aos invasores remotos a capacidade de assumir o controle do sistema infectado. Ele também pode excluir arquivos secretamente, instalar componentes maliciosos adicionais e modificar arquivos do sistema para manter sua presença. O malware foi observado instalando e executando arquivos em pastas do sistema e iniciando processos com parâmetros de linha de comando que apontam para arquivos baixados, uma técnica frequentemente usada para preparar ou ativar outras cargas maliciosas sem o conhecimento do usuário.
Como geralmente chega aos computadores
O Trojan.Kryptik.BDRC geralmente se propaga explorando vulnerabilidades e falhas de segurança do sistema. Ele costuma vir agrupado com softwares baixados de sites maliciosos ou comprometidos, ou entregue por meio de anexos de e-mail de remetentes desconhecidos ou não confiáveis. Esses anexos são frequentemente disfarçados com extensões de arquivo familiares, como .exe, .pif, .avi ou até mesmo .jpg, para enganar os usuários e levá-los a abri-los. Como o Trojan pode imitar a marca e as propriedades de arquivos de softwares conhecidos, os usuários podem instalá-lo sem saber, acreditando que estão baixando um programa ou atualização legítimos.
Riscos para o usuário
O nível de perigo associado a este Trojan é alto, refletindo as graves consequências que pode ter para as vítimas. Se conseguir se instalar, os atacantes podem acessar e controlar remotamente a máquina infectada, roubar dados confidenciais, excluir ou alterar arquivos importantes e instalar outros malwares sem o consentimento do usuário. A capacidade do Trojan de operar silenciosamente em segundo plano significa que um sistema pode permanecer comprometido por um longo período antes que qualquer dano se torne aparente, aumentando o risco de perda de dados, prejuízos financeiros ou novas infecções.
Sinais de infecção
Como esse tipo de Trojan é projetado para operar de forma furtiva, os sinais de alerta óbvios podem ser escassos. Os usuários devem ficar atentos ao aparecimento inesperado de novos arquivos ou pastas em diretórios do sistema, processos desconhecidos sendo iniciados automaticamente, atividade de rede incomum, desempenho lento do sistema ou ferramentas de segurança apresentando comportamento errático. Arquivos de instalação ou atualização inesperados que não correspondem ao software que alegam representar também podem ser um sinal de alerta.
Como se manter protegido
Para reduzir o risco de infecção, evite baixar softwares de sites não oficiais ou não verificados e nunca abra anexos de e-mails de remetentes desconhecidos ou inesperados, independentemente da extensão do arquivo. Mantenha o sistema operacional e os aplicativos instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas que Trojans como este costumam explorar. Faça backups regulares de arquivos importantes, use uma solução de segurança confiável e atualizada para verificar o sistema e desconfie de instaladores ou atualizadores que pareçam estar fora dos canais normais de atualização, já que as atualizações de software genuínas geralmente são distribuídas pelo próprio aplicativo, e não por downloads ou links de e-mail.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.BDRC |
|---|---|
| Status da assinatura: | Self Signed |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
f212b23bfe6f985fae67f335d2a9c3ca
SHA1:
55af3e62ebf5ae3f593ba293e76bbac23f509608
SHA256:
8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B
Tamanho do Arquivo:
2.24 MB.2240928 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Build Id | 27AFE00AEC4AB099B4D928E8686B5750 |
| Company Name | Google LLC |
| File Description | Google Installer (x86) |
| File Version | 152.0.7563.72 |
| Internal Name | Google Installer (x86) |
| Legal Copyright | Copyright 2026 Google LLC. All rights reserved. |
| Original Filename | UpdaterSetup.exe |
| Product Name | Google Installer (x86) |
| Product Version | 152.0.7563.72 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| Chrome Setup | Chrome Setup | Self Signed |
Características do arquivo
- big overlay
- Installer Version
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 507 |
|---|---|
| Blocos potencialmente maliciosos: | 142 |
| Blocos permitidos: | 197 |
| Blocos desconhecidos: | 168 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\programdata\google\update\googleupdate.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\programdata\google\update\googleupdate.exe | Synchronize,Write Attributes |
| c:\programdata\google\update\gupdater2.dll | Generic Write,Read Attributes |
| c:\programdata\google\update\gupdater2.dll | Synchronize,Write Attributes |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 7 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
"C:\ProgramData\Google\Update\GoogleUpdate.exe"
|
"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"
|