Banco de Dados de Ameaças Troianos Trojan.Kryptik.MFRC

Trojan.Kryptik.MFRC

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 14,436
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 4
Visto pela Primeira Vez: July 25, 2026
Visto pela Última Vez: October 11, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.MFRC é um cavalo de Troia para Windows que pertence à extensa e antiga família de malware Kryptik. É classificado como uma ameaça perigosa, com um nível de perigo de 8 em 10, devido à sua capacidade de ser executado silenciosamente em sistemas infectados, ao mesmo tempo que concede aos atacantes acesso profundo à máquina comprometida. Sistemas de segurança rastrearam atividades relacionadas a essa detecção entre o final de julho de 2026 e outubro de 2026, indicando que permanece uma ameaça ativa em circulação.

O que faz o Trojan.Kryptik.MFRC

Uma vez instalado em um sistema, o Trojan.Kryptik.MFRC se instala furtivamente e opera silenciosamente em segundo plano, muitas vezes sem apresentar sinais visíveis ao usuário. Ele é desenvolvido como um aplicativo nativo de 64 bits para Windows, escrito em Golang, e não parece estar compactado, o que às vezes o ajuda a se misturar com softwares de aparência legítima enquanto realiza operações maliciosas.

O principal perigo deste Trojan reside no nível de controle que ele pode conceder a atacantes remotos. Uma vez ativo, ele pode permitir que hackers obtenham controle amplo ou mesmo completo sobre o sistema infectado. Os comportamentos maliciosos relatados associados a esta família incluem a exclusão oculta de arquivos, a instalação de componentes maliciosos adicionais e a execução de outras ações danosas no dispositivo comprometido sem o conhecimento ou consentimento do usuário. Seu código analisado também interage com funções de baixo nível do sistema Windows relacionadas à gravação de arquivos, gerenciamento de memória e tratamento de eventos do sistema — atividades consistentes com uma ameaça projetada para operar furtivamente e manipular o sistema infectado em um nível profundo.

As amostras analisadas apresentaram assinaturas próprias, em vez de serem verificadas por uma autoridade certificadora confiável, uma característica comum entre os Trojans que tentam parecer legítimos, evitando o escrutínio que acompanha a assinatura de software devidamente validada.

Como geralmente chega aos computadores

O Trojan.Kryptik.MFRC geralmente se propaga explorando vulnerabilidades e falhas de segurança em máquinas desatualizadas ou mal protegidas. Ele costuma chegar junto com softwares baixados de sites maliciosos ou comprometidos, ou oculto em anexos de e-mail enviados por fontes não confiáveis ou falsificadas. Esses anexos são frequentemente disfarçados com extensões de arquivo como .exe, .pif, .avi e até mesmo .jpg, enganando os usuários e fazendo-os acreditar que estão abrindo um arquivo inofensivo quando, na verdade, estão executando o Trojan.

Riscos para o usuário

Como esse Trojan pode conceder aos atacantes controle quase total sobre uma máquina infectada, os riscos vão muito além de um simples incômodo. As vítimas podem sofrer exclusão não autorizada de arquivos, instalação silenciosa de malware adicional, roubo de dados, instabilidade do sistema e comprometimento ainda maior de informações pessoais ou comerciais. Trojans dessa família são frequentemente usados como ponto de partida para a implantação de outras cargas maliciosas, uma vez que o acesso inicial tenha sido estabelecido.

Sinais de infecção

Como o Trojan.Kryptik.MFRC foi projetado especificamente para ser executado silenciosamente, os sintomas visíveis podem ser mínimos ou inexistentes. Os usuários ainda devem ficar atentos a lentidão incomum do sistema, aparecimento inesperado de novos arquivos ou programas, processos desconhecidos em execução em segundo plano, alterações inexplicáveis em arquivos ou atividade de rede incomum — todos esses são sinais de alerta típicos para essa categoria de ameaça.

Como se manter protegido

Os usuários podem reduzir os riscos mantendo o Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades conhecidas, evitando downloads de sites não confiáveis ou não oficiais e tendo cautela com anexos de e-mail inesperados, mesmo aqueles que parecem ser imagens ou vídeos. Fazer backups regulares de dados importantes, usar uma solução de segurança confiável e atualizada e evitar o uso de contas com privilégios de administrador para tarefas cotidianas também podem diminuir significativamente as chances de infecção e limitar os danos caso uma violação ocorra.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.MFRC
Status da assinatura: Self Signed

Amostras conhecidas

MD5: 271ff5ff8fd1eb97b61dffd874abfd8b
SHA1: a646abe44c161fee3208663cbdcae4e21138d3db
SHA256: 8D4417B139D759449A456EF7EC26F5E21CD2C8BB45C7C2F2BAF850DB983DA9AA
Tamanho do Arquivo: 3.77 MB.3770792 bytes
MD5: a95371ef9eeadb862ce53f2af4c3a051
SHA1: 86e72a16d19250d8cc14eb06c5abe492860cc420
SHA256: 0EC1F786D4C2EA2B1B2BCE888F7A36FC1E8C5C0A688CE54D8F32D5A9344B847A
Tamanho do Arquivo: 3.49 MB.3488128 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Assinaturas digitais

Signatário Raiz Status
Atlas Beacon Studios Atlas Beacon Studios Self Signed
Orbital Spark Orbital Spark Self Signed

Características do arquivo

  • golang
  • No Version Info
  • x64

Informações do bloco

Total de blocos: 3,989
Blocos potencialmente maliciosos: 3
Blocos permitidos: 3,905
Blocos desconhecidos: 81

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Agent.MPGA
  • Agent.MPGB
  • Kryptik.BVR
  • Kryptik.FRSE
  • Kryptik.NFRH
Mostrar mais
  • Rozena.DDA
  • Trojan.Downloader.Gen.AON
  • Trojan.Metasploit.Gen.AB
  • Trojan.Metasploit.Gen.W
  • Trojan.ShellcodeRunner.Gen.TJ
  • Trojan.ShellcodeRunner.Gen.UA

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
Mostrar mais
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN