База данных угроз Трояны Trojan.ClipBanker.GDB

Trojan.ClipBanker.GDB

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 26,526
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 4
Первый раз: August 4, 2026
Последний визит: October 9, 2026
ОС(а) Затронутые: Windows

Trojan.ClipBanker.GDB — это вредоносная программа, принадлежащая к семейству троянов ClipBanker, группе угроз, предназначенных для скрытого мониторинга и манипулирования буфером обмена Windows с целью кражи криптовалюты и других конфиденциальных финансовых данных. Как и другие трояны, она работает незаметно в фоновом режиме, не давая пользователю никаких очевидных признаков своей активности во время выполнения вредоносных функций. Она отнесена к категории угроз высокого риска, с уровнем опасности 8 из 10, из-за прямых финансовых потерь, которые она может причинить жертвам.

Что делает Trojan.ClipBanker.GDB

Основная функция трояна Trojan.ClipBanker.GDB — перехват буфера обмена. После установки он незаметно отслеживает всё, что пользователь копирует в буфер обмена Windows, особенно обращая внимание на шаблоны, похожие на адреса криптовалютных кошельков, таких как Bitcoin, Ethereum или другие цифровые валюты. Когда он обнаруживает, что пользователь скопировал такой адрес, обычно для вставки в приложение кошелька или на сайт биржи, троян тайно заменяет скопированный адрес на адрес, контролируемый злоумышленниками. Если жертва не проверит внимательно вставленный адрес перед подтверждением транзакции, средства, предназначенные для законного получателя, будут отправлены непосредственно киберпреступникам. Помимо манипуляций с буфером обмена, трояны этой категории обычно также способны закрепляться в зараженной системе, взаимодействовать с удаленными серверами и потенциально загружать дополнительные вредоносные программы, ещё больше ставя под угрозу безопасность и конфиденциальность компьютера жертвы.

Как это распространяется

Как это типично для данной категории угроз, троян ClipBanker.GDB чаще всего проникает в компьютеры через обманные вложения в электронные письма, замаскированные под легитимные документы, изображения или исполняемые файлы. Он также может распространяться вместе с пиратским программным обеспечением, взломанными программами, генераторами ключей или файлами, загруженными из ненадежных и неофициальных источников. Пользователей часто обманом заставляют вручную запустить зараженный файл, полагая, что это что-то безопасное или полезное, что позволяет трояну установиться без явных предупреждающих сигналов.

Риски для пользователей

Наиболее непосредственная и серьезная опасность, связанная с этим трояном, — это необратимая потеря криптовалютных средств, поскольку транзакции в блокчейне, как правило, не могут быть отменены после подтверждения. Помимо финансовых краж, зараженные системы могут быть подвержены дальнейшим компрометирующим воздействиям, включая возможность установки дополнительного вредоносного ПО, кражи учетных данных и передачи контроля над системой злоумышленникам. Как и в случае со многими троянами, заражение также может ухудшить общую производительность и стабильность системы.

Признаки инфекции

Поскольку программы-перехватчики буфера обмена работают скрытно, видимых симптомов часто немного. Однако пользователи могут заметить неожиданные изменения в скопированном тексте, особенно адреса криптовалютных кошельков, которые не совпадают с исходными данными. Необычная сетевая активность, необъяснимые замедления работы или незнакомые процессы, работающие в фоновом режиме, также могут указывать на возможное заражение.

Сохранение защиты

Чтобы снизить риск заражения, пользователям следует избегать открытия вложений в электронных письмах от неизвестных или непроверенных отправителей, воздерживаться от загрузки программного обеспечения из ненадежных источников и всегда проверять скопированные адреса кошельков посимвольно перед совершением любой криптовалютной транзакции. Поддержание операционной системы и всего установленного программного обеспечения в актуальном состоянии, а также регулярное резервное копирование помогают минимизировать потенциальный ущерб от этой и подобных угроз.

Аналитический отчет

Главная Информация

Фамилия: Trojan.ClipBanker.GDB
Статус подписи: No Signature

Известные образцы

MD5: 1d30ff6275ebbffbfda93cac7265c491
ША1: 3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256: 595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Размер файла: 163.84 KB, 163840 байт
MD5: a5df4787488f3cf1b8f862aed2f2c39d
ША1: 6328881e326f3373b3fa813655f16511d30ba9a6
SHA256: 33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Размер файла: 163.84 KB, 163840 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • No Version Info
  • x64

Информация о блоке

Всего блоков: 560
Потенциально вредоносные блоки: 13
Блоки, внесенные в белый список: 546
Неизвестные блоки: 1

Визуальная карта

0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x x x x x 0 0 1 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 2 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • ClipBanker.GDB

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\roaming\msedgeupdateetu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\msedgeupdateetu.exe Synchronize,Write Attributes
c:\users\user\appdata\roaming\svchosthki.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\svchosthki.exe Synchronize,Write Attributes

Изменения в реестре

Ключ::Значение Данные Название API
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
Показать больше
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • OpenClipboard