База данных угроз Трояны Trojan.Bestafera.E

Trojan.Bestafera.E

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:

Карта показателей угрозы

Рейтинг популярности: 14,552
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 112
Первый раз: November 9, 2021
Последний визит: November 6, 2026
ОС(а) Затронутые: Windows

Trojan.Bestafera.E — это троян для Windows с уровнем опасности 8 из 10. Трояны притворяются безобидными или скрываются внутри другого контента, а затем, попав в систему, начинают действовать против пользователя. Впервые Bestafera.E был обнаружен 09.11.2021, а последний раз — 06.11.2026. В ленте зарегистрировано 112 обнаружений, так что он остаётся активным довольно долгое время.

Что делает эта угроза?

Согласно сообщению, Bestafera.E устанавливается незаметно, а затем работает в фоновом режиме, выполняя вредоносные функции. В описании говорится, что он может предоставить хакерам полный контроль над зараженной системой. Он также может скрытно удалять файлы и устанавливать дополнительное программное обеспечение. Описание на этом обрывается, но для троянов такого типа типично загружать дополнительное вредоносное ПО после того, как они закрепятся в системе.

В описании файла указано, что это 32-битный исполняемый файл Windows (не .NET) с графической подсистемой, поэтому он не требует отображения консольного окна. Файл не упакован, не содержит информации о версии, цифровой подписи и отладочной информации. Он содержит несколько исполняемых разделов и информацию TLS. В потоке данных указан статус подписи «Нет подписи».

Как это обычно попадает на компьютеры

В ленте указаны три основных маршрута:

  • Использование уязвимостей системы и недостатков безопасности.
  • Загрузка программного обеспечения с вредоносных веб-сайтов.
  • Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.

Типы файлов имеют значение, поскольку вложение, которое выглядит как изображение или видео, на самом деле может быть исполняемой программой. Двойные расширения и знакомые значки — распространённые уловки, хотя в сообщении не указано, использует ли данная угроза их.

Риски для пользователя

В сообщении упоминается наиболее серьезная угроза — полный удаленный доступ. Как правило, злоумышленник с таким уровнем доступа может просматривать или копировать личные файлы, перехватывать набранную информацию, изменять настройки и использовать компьютер для дальнейших атак. В сообщении особо отмечается скрытое удаление файлов и установка дополнительного программного обеспечения, поэтому одна инфекция может привести к потере данных и повторным заражениям.

В ленте также приведена статистика по обнаруженным уязвимостям: всего 4040, из которых 3978 внесены в белый список, 42 потенциально вредоносны и 20 неизвестны. Это говорит о том, что файлы и действия, связанные с угрозой, могут смешиваться с обычными, безобидными элементами, что делает ручную проверку ненадежной.

Признаки инфекции

В сообщении говорится, что Bestafera.E работает бесшумно, поэтому явных симптомов может не быть. Это признаки, обычно ассоциируемые с троянами этого типа, а не подтвержденное поведение конкретной угрозы:

  • Файлы, которые пропадают или изменяются без вашего участия.
  • Незнакомые программы или процессы, которые вы не устанавливали.
  • Замедленная работа компьютера или неожиданная активность в сети.
  • Настройки, которые изменяются автоматически.
  • Инструменты безопасности, которые перестают работать или не могут быть открыты.

Как обеспечить свою безопасность

  • Регулярно обновляйте Windows и все установленные программы, поскольку угроза может использовать известные уязвимости.
  • Загружайте программное обеспечение только с официального сайта издателя и избегайте неизвестных страниц загрузки.
  • Не открывайте вложения от незнакомых отправителей. С подозрением относитесь к файлам .jpg или .avi, которые ведут себя как программы, а также к любым файлам .exe или .pif.
  • Включите отображение расширений файлов в Windows, чтобы видеть реальный тип файла.
  • Используйте надежное и современное решение для обеспечения безопасности и выполните полное сканирование системы, если подозреваете заражение.
  • Регулярно создавайте резервные копии на диске или устройстве, не подключенном постоянно к компьютеру, чтобы удаленные файлы можно было восстановить.

    • Если вы подозреваете, что на вашем компьютере установлен Bestafera.E, отключите его от интернета, выполните полное сканирование с помощью актуальной программы безопасности и удалите обнаруженные вредоносные программы. После этого смените важные пароли на чистом устройстве, поскольку троянская программа с удаленным доступом могла их скомпрометировать.

    Аналитический отчет

    Главная Информация

    Фамилия: Trojan.Bestafera.E
    Статус подписи: No Signature

    Известные образцы

    MD5: 6d3d79103b38f01bf767bb8aed59532e
    ША1: d769ae1d782d32e37ab6600ef4daa62f47b774f1
    SHA256: 823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
    Размер файла: 1.34 MB, 1340928 байт

    Атрибуты исполняемого файла Windows Portable

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Значки файлов

    Характеристики файла

    • 2+ executable sections
    • No Version Info
    • x86

    Информация о блоке

    Всего блоков: 4,040
    Потенциально вредоносные блоки: 42
    Блоки, внесенные в белый список: 3,978
    Неизвестные блоки: 20

    Визуальная карта

    ... Данные усечены
    0 - Вероятный безопасный блок
    ? - Неизвестный блок
    x - Потенциально вредоносная блокировка