Banco de Dados de Ameaças Troianos Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Trojan.MSIL.Krypt.MBDHE é um nome de detecção usado para identificar um programa malicioso que pertence à ampla categoria de cavalos de Troia. A parte "MSIL" do nome indica que o malware foi escrito em uma linguagem de programação baseada em .NET e compilado em Microsoft Intermediate Language, enquanto "Krypt" sugere que o arquivo está criptografado, compactado ou ofuscado de alguma forma para dificultar a análise e detecção por ferramentas de segurança. Como acontece com a maioria das ameaças dessa família, detalhes técnicos específicos, como nomes de arquivos exatos, datas de distribuição ou sistemas-alvo, não são fixos, já que os cibercriminosos frequentemente reempacotam e redistribuem esses cavalos de Troia sob variantes ligeiramente diferentes.

O que essa ameaça faz

Assim como outros membros da família Trojan.MSIL.Krypt, essa ameaça foi projetada para disfarçar seu verdadeiro propósito e evitar levantar suspeitas enquanto realiza ações maliciosas em segundo plano. Trojans dessa categoria normalmente não se replicam sozinhos como vírus ou worms; em vez disso, dependem de engano para serem instalados e, em seguida, executam silenciosamente tarefas ditadas pelo atacante. Dependendo da versão específica, isso pode incluir coletar informações do dispositivo infectado, baixar e instalar componentes maliciosos adicionais, modificar configurações do sistema ou conceder a um atacante remoto algum nível de controle sobre a máquina comprometida. Como o código é criptografado ou compactado, o trojan geralmente consegue passar por verificações básicas de segurança até ser descompactado e executado na memória.

Como geralmente se espalha

Os trojans deste tipo são geralmente distribuídos por meios enganosos típicos da categoria mais ampla de trojans. Isso geralmente inclui anexos maliciosos em e-mails disfarçados de faturas, documentos ou outros arquivos de aparência legítima; downloads agrupados de fontes de software não oficiais ou pirateadas; atualizações ou cracks de software falsos; e links compartilhados por meio de sites comprometidos ou golpes de engenharia social. Como nenhum método de distribuição específico foi confirmado para esta variante exata, os usuários devem tratar qualquer download ou anexo inesperado com cautela, pois esse é o comportamento típico observado em famílias de trojans semelhantes.

Riscos para o usuário

Se deixado em um sistema, um trojan como este pode expor o usuário a uma série de riscos típicos dessa categoria de malware. Esses riscos podem incluir roubo de informações pessoais ou financeiras, acesso remoto não autorizado ao dispositivo, instalação de outros malwares, como ransomware ou spyware, degradação do desempenho do sistema e potencial uso indevido do computador infectado para outras atividades maliciosas sem o conhecimento do proprietário. O impacto exato depende da carga útil específica da variante envolvida, que pode variar entre as infecções.

Sinais de infecção

Como os cavalos de Troia são projetados para operar de forma furtiva, os sintomas visíveis nem sempre estão presentes. No entanto, os usuários podem notar sinais de alerta típicos de infecções por cavalos de Troia, como lentidão inexplicável, atividade de rede incomum, processos desconhecidos em execução em segundo plano, desativação inesperada de softwares de segurança ou o aparecimento de programas novos e não reconhecidos no sistema.

Como se manter protegido

Para reduzir o risco de infecção por ameaças como o Trojan.MSIL.Krypt.MBDHE, os usuários devem evitar abrir anexos ou clicar em links de fontes desconhecidas ou inesperadas, baixar softwares apenas de fornecedores oficiais e confiáveis, manter o sistema operacional e os aplicativos instalados atualizados e usar ferramentas de segurança confiáveis para verificar e monitorar o sistema regularmente. Manter backups regulares de dados importantes também ajuda a limitar os danos caso ocorra uma infecção por trojan.

Relatório de análise

Informação geral

Nome de família: Trojan.MSIL.Krypt.MBDHE
Status da assinatura: No Signature

Amostras conhecidas

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Tamanho do Arquivo: 987.14 KB.987136 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Características do arquivo

  • .NET
  • HighEntropy
  • x86

Informações do bloco

Total de blocos: 962
Blocos potencialmente maliciosos: 77
Blocos permitidos: 885
Blocos desconhecidos: 0

Mapa visual

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Utilização da API do Windows

Categoria API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation