Trojan.Kryptik.NSH

Trojan.Kryptik.NSH é um Trojan para Windows que se instala sem o conhecimento do usuário e é executado silenciosamente em segundo plano. Ele é classificado com 8 de 10 em termos de periculosidade, portanto, deve ser removido assim que for detectado. As detecções do Kryptik geralmente abrangem executáveis maliciosos que ocultam sua finalidade, e este não é exceção.

O que a ameaça faz

De acordo com os dados disponíveis, o Kryptik.NSH executa funções maliciosas silenciosamente em segundo plano. Ele pode dar aos atacantes controle total sobre um sistema infectado. Também pode excluir arquivos de forma oculta e instalar malware adicional.

A análise de uma amostra revela as seguintes características técnicas:

• Trata-se de um executável nativo do Windows de 64 bits (não um programa .NET) desenvolvido como um aplicativo de console.
• Não possui assinatura digital nem informações de versão, o que é comum em arquivos maliciosos.
• Possui alta entropia e duas ou mais seções executáveis. Isso geralmente indica conteúdo compactado ou ofuscado, mesmo que o arquivo não tenha sido sinalizado como compactado.
• Ele utiliza a verificação IsDebuggerPresent , uma técnica típica de anti-análise que ajuda o malware a evitar pesquisadores.
• Ele chama funções de sistema de baixo nível, como NtProtectVirtualMemory, NtWriteFile e NtSetInformationProcess. O uso direto dessas funções é típico de softwares que tentam burlar o monitoramento normal.
• Ele consulta informações do objeto do usuário através do método GetUserObjectInformation.

Na análise comportamental, 142 dos 867 blocos de código foram marcados como potencialmente maliciosos, 630 foram incluídos na lista de permissões e 95 permaneceram desconhecidos.

Geralmente é assim que chega aos computadores.

A descrição diz que o Kryptik.NSH geralmente se instala explorando vulnerabilidades e falhas de segurança do sistema. Ele também pode ser instalado através de:

• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

Arquivos com extensões duplas ou disfarçadas, como uma imagem ou vídeo que na verdade é um executável, são um truque típico usado para induzir as pessoas a abri-los.

Riscos para o usuário

• Perda de controle: um invasor com acesso total pode executar comandos e alterar configurações.
• Perda de dados: arquivos podem ser apagados sem aviso prévio.
• Mais infecções: outros malwares podem ser instalados na máquina.
• Riscos à privacidade e à conta: Trojans desse tipo geralmente oferecem aos invasores uma maneira de acessar dados pessoais e logins salvos, embora o feed não liste funções específicas de roubo para essa detecção.

Sinais de infecção

O Kryptik.NSH foi projetado para funcionar silenciosamente, portanto, pode não apresentar sintomas óbvios. Esses sinais são típicos de infecções por Trojan em geral:

• Um computador mais lento ou um uso inexplicável e elevado da CPU ou do disco.
• Programas ou processos desconhecidos que você não instalou.
• Arquivos que estão faltando ou foram alterados.
• Configurações de segurança que foram desativadas.
• Atividade de rede inesperada.

Como os sintomas podem estar ausentes, uma varredura completa do sistema é a maneira mais confiável de verificar.

Como se manter protegido

1. Mantenha o Windows e todos os programas instalados atualizados, pois a ameaça explora falhas de segurança.
2. Baixe softwares somente de fontes oficiais e confiáveis.

Se suspeitar de uma infecção, desconecte-se da internet, execute uma verificação completa com seu software de segurança e remova tudo o que for detectado. Em seguida, altere as senhas importantes em um dispositivo limpo. Se o sistema provavelmente estava sob controle remoto, considere restaurá-lo a partir de um backup confiável ou reinstalar o Windows.