База данных угроз Hacktool Hacktool.BlackBone

Hacktool.BlackBone

К CagedTech году в Hacktool году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 19,886
Уровень угрозы: 50 % (Середина)
Зараженные компьютеры: 2
Первый раз: June 17, 2026
Последний визит: October 6, 2026
ОС(а) Затронутые: Windows

Hacktool.BlackBone — это название инструмента обнаружения, используемого для взлома компьютеров под управлением Windows. Это не самораспространяющийся вирус, а утилита, созданная для взаимодействия с другими запущенными программами в системе и манипулирования ими. Обычно она используется злоумышленниками для компрометации безопасности или стабильности компьютера. Поскольку она относится к категории инструментов для взлома, её присутствие на компьютере рассматривается как серьёзный предупреждающий знак, даже если она ещё не была использована для нанесения видимого ущерба.

Что делает Hacktool.BlackBone?

Инструменты, обнаруженные как Hacktool.BlackBone, как правило, предназначены для внедрения кода в другие процессы, чтения или изменения памяти работающих приложений или вмешательства в работу легитимного программного обеспечения. Подобная функциональность может быть использована для отключения функций безопасности, извлечения конфиденциальной информации из памяти, обхода защитных механизмов, встроенных в другие программы, или предоставления злоумышленнику доступа для дальнейшей вредоносной деятельности. Как и в случае со многими хакерскими инструментами, сам инструмент может содержать скрытый вредоносный код, а это означает, что человек, загрузивший или распространивший его, может неосознанно предоставить его создателю удаленный доступ к зараженной системе.

Как это обычно попадает на компьютеры

Подобные хакерские инструменты редко устанавливаются случайно при обычном просмотре веб-страниц. Как правило, их целенаправленно скачивают с форумов, файлообменников или сообществ взломщиков программного обеспечения пользователи, ищущие способы манипулировать играми, приложениями или другими системами. Однако эти инструменты также могут быть включены в пиратское программное обеспечение, «чит-пакеты» или взломанные утилиты, что позволяет им попадать на компьютеры людей, которые вообще не собирались устанавливать хакерские инструменты. В некоторых случаях злоумышленники могут также внедрять такие инструменты в систему, которую они уже частично скомпрометировали, используя их для расширения своего контроля.

Риски для пользователя

Наличие Hacktool.BlackBone в системе сопряжено с рядом рисков. Его можно использовать для вмешательства в работу программного обеспечения безопасности или других защитных процессов, что делает компьютер более уязвимым для дополнительных заражений. Если сам инструмент скомпрометирован, он может действовать как бэкдор, позволяя удаленному злоумышленнику просматривать активность, красть данные или устанавливать дополнительные вредоносные программы без ведома пользователя. Даже при преднамеренном использовании развертывание подобного инструмента может привести к нестабильности системы, потере данных или нарушению условий обслуживания другого программного обеспечения или онлайн-платформ.

Признаки инфекции

Поскольку хакерские инструменты разработаны для работы в фоновом режиме, очевидных симптомов может быть немного. Пользователям следует следить за неожиданными изменениями в поведении других приложений, необъяснимыми сбоями или зависаниями, незнакомыми процессами, работающими в фоновом режиме, отключением инструментов безопасности без объяснения причин или необычной сетевой активностью. Наиболее явным признаком наличия такого инструмента часто является обнаружение файла с помощью сканирования безопасности, помеченного как Hacktool.BlackBone.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с такими инструментами, как Hacktool.BlackBone, избегайте загрузки программного обеспечения из неофициальных источников, взломанных программных пакетов или инструментов для читерства и модификации неизвестного происхождения. Регулярно обновляйте операционные системы и приложения и используйте проверенное программное обеспечение для проверки загружаемых файлов перед их запуском. Регулярный анализ установленных программ и запущенных процессов также поможет выявить незнакомые или подозрительные инструменты на ранней стадии, прежде чем они будут использованы для причинения дальнейшего вреда.

Аналитический отчет

Главная Информация

Фамилия: Hacktool.BlackBone
Статус подписи: No Signature

Известные образцы

MD5: be7bd318426c079fedfbf27e77a35e06
ША1: 3ed2a6c8586554e2741d1e61410600073016e1fa
SHA256: A14118DEA66C974981E3A4CA6F69FD75B6644FBF3122D6EF257B75C758D470BB
Размер файла: 2.49 MB, 2490368 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • fptable
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x86

Информация о блоке

Всего блоков: 7,819
Потенциально вредоносные блоки: 329
Блоки, внесенные в белый список: 6,258
Неизвестные блоки: 1,232

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x ? 1 0 0 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x 0 0 x x 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 ? ? ? ? 0 ? ? 0 ? ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? ? ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 x ? 0 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? ? 0 ? x x x x x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 x ? 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 x 0 0 0 0 0 0 0 ? ? ? x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 0 0 0 ? ? ? x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 ? 0 ? 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x x x x x x x 0 ? x ? ? 0 ? ? ? ? ? x ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? x x ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x x 0 0 x 0 0 0 ?
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\3ed2a6c8586554e2741d1e61410600073016e1fa_0002490368.,LiQMAxHB