База данных угроз Бэкдоры Backdoor.MSIL.ClipBanker.BMA

Backdoor.MSIL.ClipBanker.BMA

К CagedTech году в Бэкдоры году
Опубликовано:
Последнее обновление:

Карта показателей угрозы

Рейтинг популярности: 23,370
Уровень угрозы: 60 % (Середина)
Первый раз: April 24, 2024
Последний визит: September 7, 2026
ОС(а) Затронутые: Windows

Backdoor.MSIL.ClipBanker.BMA — это угроза в виде бэкдора для Windows, предоставляющая киберпреступникам несанкционированный удаленный доступ к зараженному компьютеру, а также обладающая признаками, обычно ассоциируемыми с вредоносным ПО, перехватывающим буфер обмена. Несмотря на относительно небольшой размер на диске, она классифицируется как вредоносная программа с уровнем опасности 6 из 10, что отражает ее способность незаметно подрывать конфиденциальность, безопасность и финансовую стабильность жертвы.

Что делает Backdoor.MSIL.ClipBanker.BMA?

Как и другие угрозы в категории «Бэкдоры», Backdoor.MSIL.ClipBanker.BMA предназначен для обхода обычных средств аутентификации и безопасности, позволяя злоумышленнику удаленно получить доступ к скомпрометированной системе без ведома или согласия пользователя. Он может использовать уязвимости в уже установленных программах или маскироваться под легитимное приложение, чтобы избежать подозрений. Вредоносная программа создана как нативный исполняемый файл Windows без цифровой подписи и информации о версии, что помогает ей сливаться с обычными системными файлами и затрудняет для обычного пользователя различение её от легитимного программного обеспечения.

После активации бэкдоры этого типа обычно позволяют злоумышленникам выполнять команды, устанавливать дополнительные вредоносные компоненты, отслеживать активность пользователей или похищать данные с зараженной машины. Часть названия «ClipBanker» связана с семейством угроз, которые обычно отслеживают буфер обмена Windows на предмет скопированной информации — такой как адреса криптовалютных кошельков или другие конфиденциальные данные — и незаметно подменяют ее контентом, контролируемым злоумышленником, перенаправляя транзакции или украденную информацию без ведома жертвы. Также было замечено, что угроза взаимодействует с именованными каналами и файлами журналов системных транзакций, что соответствует попыткам обеспечить постоянное присутствие и скрытую связь в зараженной системе.

Как это обычно попадает на компьютеры

Подобные бэкдоры обычно распространяются через обманные загрузки, распространяемые вместе с пиратским или взломанным программным обеспечением, вредоносные вложения в электронные письма, зараженные съемные носители или путем использования незащищенных уязвимостей в установленных программах. Некоторые варианты распространяются через руткиты, черви или другое вредоносное ПО, которое открывает путь для вторичных заражений. Поскольку файл не имеет цифровой подписи, пользователи, загружающие программное обеспечение из неофициальных или ненадежных источников, подвергаются наибольшему риску столкнуться с ним.

Риски для пользователя

Активное заражение с помощью бэкдора может иметь серьезные последствия. Злоумышленники могут получить постоянный удаленный контроль над системой, украсть личную или финансовую информацию, установить дополнительное вредоносное ПО или использовать скомпрометированный компьютер в качестве отправной точки для других атак. Учитывая его поведение, связанное с буфером обмена, жертвы также могут понести прямые финансовые потери, если конфиденциальные скопированные данные, такие как платежные или электронные кошельки, будут изменены или украдены во время передачи.

Признаки инфекции

Бэкдоры намеренно скрыты, но пользователи могут заметить необычное замедление работы системы, неожиданную сетевую активность, незнакомые процессы, работающие в фоновом режиме, отключение средств безопасности или изменения содержимого буфера обмена, не соответствующие исходному содержимому. Необъяснимые попытки входа в систему или изменение системных настроек также могут быть тревожными сигналами.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, поддерживайте свою операционную систему и все установленное программное обеспечение в актуальном состоянии, избегайте загрузки программ из неофициальных источников и будьте осторожны с вложениями и ссылками в электронных письмах от неизвестных отправителей. Регулярно создавайте резервные копии важных данных, используйте надежные и уникальные пароли и тщательно отслеживайте операции, зависящие от буфера обмена, особенно финансовые, перед их подтверждением. Использование надежного, актуального программного обеспечения для обеспечения безопасности и регулярное сканирование системы остаются важной частью защиты вашего компьютера от подобных бэкдоров.

Аналитический отчет

Главная Информация

Фамилия: Backdoor.MSIL.ClipBanker.BMA
Статус подписи: No Signature

Известные образцы

MD5: 7079c2cd1b63ce9ca3a9db69b7a8ead1
ША1: 52f41ed64f380a5348d06cebd956d242616ebcc0
SHA256: AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
Размер файла: 714.24 KB, 714240 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Характеристики файла

  • No Version Info
  • x86

Информация о блоке

Всего блоков: 1,890
Потенциально вредоносные блоки: 2
Блоки, внесенные в белый список: 1,868
Неизвестные блоки: 20

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Banload.XT
  • Downloader.Delf.F
  • Gimemo.E
  • Injector.XF
  • Trojan.Injector.Gen.INT
Show 1 more
  • ZBot.XGA

Файлы изменены

Файл Атрибуты
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Использование API Windows

Категория API
User Data Access
  • GetUserObjectInformation