Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL é um Trojan para Windows com nível de perigo 8 em 10. Trojans se disfarçam de inofensivos ou chegam ocultos dentro de outros programas, executando funções maliciosas sem que o usuário perceba. Kryptik é um nome de detecção usado para um amplo grupo de Trojans, e YKAL identifica esta variante específica. Há apenas uma detecção desta amostra registrada nos dados do feed, portanto, não parece ser um problema generalizado, mas ainda assim deve ser tratado com seriedade.

O que a ameaça faz

De acordo com a descrição, o Kryptik.YKAL instala-se furtivamente e executa silenciosamente em segundo plano enquanto realiza funções maliciosas. Ele pode dar aos atacantes controle total sobre um sistema infectado. Também pode excluir arquivos secretamente e instalar software malicioso adicional. O texto do feed foi cortado neste ponto, portanto, a lista completa de ações não está disponível aqui.

A amostra analisada apresenta as seguintes características técnicas:

• Trata-se de uma DLL do Windows de 64 bits, um aplicativo nativo em vez de um aplicativo .NET.
• Não possui assinatura digital, recursos, informações de depuração ou informações de segurança.
• Possui uma tabela de exportações e não está embalado.
• Dos 331 blocos de código analisados, 25 foram sinalizados como potencialmente maliciosos, 302 foram incluídos na lista de permissões e 4 permaneceram desconhecidos.
• Ele utiliza chamadas de sistema de baixo nível da ntdll.dll, incluindo chamadas para escrever arquivos, consultar informações de processos e trabalhar com memória virtual.

Chamadas diretas ao sistema e funções relacionadas à memória são comumente usadas por malware para operar próximo ao sistema operacional. O feed não especifica exatamente como esta amostra as utiliza, portanto, não deve ser interpretado como prova de qualquer comportamento específico.

Geralmente é assim que chega aos computadores.

O feed indica estas rotas de distribuição:

• Exploração de vulnerabilidades e falhas de segurança do sistema.
• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

Disfarçar um arquivo malicioso como um vídeo ou imagem é um truque comum. O nome ou ícone do arquivo sugere uma mídia inofensiva, mas, na verdade, o arquivo executa um código malicioso quando aberto.

Riscos para o usuário

• Perda de controle: os atacantes podem conseguir assumir o controle do computador.
• Exclusão de arquivos: documentos e outros dados podem ser removidos sem aviso prévio.
• Outras infecções: outros malwares podem ser instalados no sistema.

Trojans desse tipo geralmente também podem ser usados para roubar dados pessoais ou credenciais, mas o feed não confirma isso para o Kryptik.YKAL. Como o controle remoto é possível, é prudente presumir que tudo o que for armazenado ou digitado no computador afetado possa estar exposto.

Sinais de infecção

O Trojan foi projetado para funcionar silenciosamente, portanto, pode não apresentar sintomas óbvios. Estes são sinais gerais típicos de Trojans desse tipo:

• Lentidão inesperada, travamentos ou alto consumo de recursos.
• Arquivos que desaparecem ou programas que você não instalou.
• Configurações de segurança que mudam ou desativam sozinhas.
• Atividade de rede incomum quando você não está usando o computador.

Como os sintomas podem estar ausentes, uma varredura completa do sistema é a maneira mais confiável de verificar.

Como se manter protegido

• Instale as atualizações do Windows e de software imediatamente para corrigir vulnerabilidades.

Se suspeitar de uma infecção, desconecte o computador da internet, execute uma verificação completa com uma ferramenta de segurança atualizada e remova tudo o que for detectado. Em seguida, altere suas senhas importantes em um dispositivo limpo. Se o computador ainda apresentar comportamento estranho, considere procurar ajuda profissional ou reinstalar o Windows.