База данных угроз Бэкдоры Backdoor.Bifrose.C

Backdoor.Bifrose.C

К CagedTech году в Бэкдоры году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 21,317
Уровень угрозы: 60 % (Середина)
Зараженные компьютеры: 37
Первый раз: May 9, 2019
Последний визит: October 18, 2026
ОС(а) Затронутые: Windows

Backdoor.Bifrose.C — это вредоносная программа, классифицируемая как бэкдор, предназначенная для предоставления удалённым злоумышленникам несанкционированного доступа к компьютеру под управлением Windows, при этом оставаясь скрытой от пользователя и от программного обеспечения безопасности. После активации она незаметно открывает канал, который киберпреступники могут использовать для управления заражённой машиной, часто без каких-либо очевидных признаков того, что что-то не так. Было замечено, что она нацелена на системы Windows и считается угрозой средней или серьёзной степени из-за уровня контроля, который она может передать злоумышленникам.

Что делает Backdoor.Bifrose.C?

Backdoor.Bifrose.C создан для обхода обычных процессов аутентификации в скомпрометированной системе, позволяя злоумышленнику проскользнуть мимо обычных проверок входа в систему и безопасности. Он может маскироваться под легитимную установленную программу или компонент, чтобы не вызывать подозрений. Технический анализ показывает, что эта угроза представляет собой нативный исполняемый файл Windows, который может манипулировать запущенными процессами и использовать низкоуровневые системные вызовы для взаимодействия с памятью и файлами — методы, обычно используемые вредоносными программами для поддержания скрытности и избежания обнаружения средствами безопасности. Также было замечено использование поведения, препятствующего отладке, что помогает ему противостоять анализу исследователей и обходить средства мониторинга. В наблюдаемых случаях вредоносная программа запускалась через легитимные утилиты Windows, такие как rundll32.exe, — метод, который помогает ей сливаться с обычной системной активностью и затрудняет ее обнаружение пользователями или базовыми средствами безопасности.

Как это обычно попадает на компьютеры

Бэкдоры, такие как Backdoor.Bifrose.C, обычно распространяются, используя уязвимости в уже установленном программном обеспечении, пользуясь преимуществами устаревших или необновленных программ. Он также может поставляться в комплекте с другими вредоносными программами, такими как вирусы, черви или руткиты, или быть установлен в систему после того, как пользователя обманом заставляют открыть зараженный файл, часто распространяемый через обманные загрузки, вредоносные вложения в электронные письма или скомпрометированные веб-сайты. Поскольку он может принимать форму, похожую на легитимное установленное программное обеспечение, пользователи могут не осознавать, что установили его на свой компьютер.

Риски для пользователя

После установки Backdoor.Bifrose.C может предоставить злоумышленникам удаленный несанкционированный доступ к зараженному компьютеру. Это может привести к ряду негативных последствий, включая кражу личной или финансовой информации, установку дополнительного вредоносного ПО, несанкционированный мониторинг активности пользователей и неправомерное использование ресурсов компьютера для дальнейших атак. Поскольку бэкдоры разработаны для скрытой работы, скомпрометированная система может оставаться под контролем злоумышленника в течение длительного времени, оставаясь незамеченной пользователем.

Признаки инфекции

Бэкдоры намеренно создаются таким образом, чтобы их не обнаружили, поэтому видимые симптомы часто минимальны или отсутствуют. Пользователи должны быть внимательны к таким предупреждающим знакам, как неожиданное замедление работы системы, незнакомые процессы, работающие в фоновом режиме, необычная сетевая активность, запуск программ без объяснения причин или неожиданное отключение средств безопасности. Любые необъяснимые изменения в поведении системы следует рассматривать как потенциальный тревожный сигнал.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, поддерживайте свою операционную систему и все установленное программное обеспечение в актуальном состоянии, поскольку Backdoor.Bifrose.C и подобные угрозы часто используют незащищенные уязвимости. Избегайте загрузки файлов или программ из ненадежных источников и будьте осторожны с вложениями и ссылками в электронных письмах, даже если они кажутся исходящими от знакомых вам людей. Регулярно создавайте резервные копии важных данных, используйте надежное решение для сканирования системы и отслеживайте необычную активность процессов. Соблюдение правил безопасного просмотра веб-страниц и поддержание в актуальном состоянии средств защиты являются ключевыми шагами в защите вашего компьютера от угроз типа бэкдора.

Аналитический отчет

Главная Информация

Фамилия: Backdoor.Bifrose.C
Статус подписи: No Signature

Известные образцы

MD5: 3adf466718a21cb121b1b5895f488534
ША1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Размер файла: 270.34 KB, 270336 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • 00 section
  • dll
  • x86

Информация о блоке

Всего блоков: 499
Потенциально вредоносные блоки: 1
Блоки, внесенные в белый список: 371
Неизвестные блоки: 127

Визуальная карта

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB