Trojan.Kryptik.BDRC

Trojan.Kryptik.BDRC — это троянская программа для Windows, которая маскируется под легитимное программное обеспечение, чтобы незаметно проникать на компьютеры и совершать вредоносные действия. Она считается угрозой высокого риска из-за широкого контроля, который она может предоставить злоумышленникам над зараженной системой после активации.

Что делает Trojan.Kryptik.BDRC

После установки Trojan.Kryptik.BDRC работает незаметно в фоновом режиме, часто маскируясь под доверенный компонент приложения, например, программу обновления или установщика программного обеспечения, чтобы избежать подозрений. В данном конкретном образце наблюдалось, как он выдавал себя за «установщик Google», с подробными сведениями о файлах, имитирующими легитимную утилиту обновления, хотя он самоподписан, а не проверен доверенным центром сертификации. За этой маскировкой троян может выполнять ряд вредоносных функций, включая предоставление удаленным злоумышленникам возможности получить контроль над зараженной системой. Он также может скрытно удалять файлы, устанавливать дополнительные вредоносные компоненты и изменять системные файлы для поддержания своего присутствия. Было замечено, что вредоносное ПО размещает и запускает файлы в системных папках и запускает процессы с параметрами командной строки, указывающими на загруженные файлы — метод, часто используемый для подготовки или активации дальнейших вредоносных программ без ведома пользователя.

Как это обычно попадает на компьютеры

Троян Trojan.Kryptik.BDRC обычно распространяется, используя системные уязвимости и недостатки безопасности. Он часто распространяется в комплекте с программным обеспечением, загружаемым с вредоносных или скомпрометированных веб-сайтов, или через вложения в электронные письма от ненадежных или неизвестных отправителей. Эти вложения часто маскируются под знакомые расширения файлов, такие как .exe, .pif, .avi или даже .jpg, чтобы обманом заставить пользователей открыть их. Поскольку троян может имитировать брендинг и свойства файлов известного программного обеспечения, пользователи могут неосознанно установить его, полагая, что загружают легитимную программу или обновление.

Риски для пользователя

Уровень опасности, связанный с этим трояном, высок, что отражает серьезные последствия, которые он может иметь для жертв. Если он закрепится на компьютере, злоумышленники смогут удаленно получить доступ к зараженной машине и управлять ею, украсть конфиденциальные данные, удалить или изменить важные файлы, а также установить дополнительное вредоносное ПО без согласия пользователя. Способность трояна работать незаметно в фоновом режиме означает, что система может оставаться скомпрометированной в течение длительного времени, прежде чем станет очевидным какой-либо ущерб, что увеличивает риск потери данных, финансового ущерба или дальнейшего заражения.

Признаки инфекции

Поскольку этот тип троянской программы разработан для скрытой работы, явных предупреждающих признаков может быть мало. Пользователям следует обращать внимание на появление неожиданных новых файлов или папок в системных каталогах, автоматический запуск незнакомых процессов, необычную сетевую активность, замедление работы системы или сбои в работе средств безопасности. Неожиданные файлы установщика или обновления, которые не соответствуют заявленному программному обеспечению, также могут быть тревожным сигналом.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, избегайте загрузки программного обеспечения с неофициальных или непроверенных веб-сайтов и никогда не открывайте вложения в электронных письмах от неизвестных или неожиданных отправителей, независимо от указанного расширения файла. Регулярно обновляйте операционную систему и установленные приложения, чтобы устранить известные уязвимости безопасности, которые часто используют трояны, подобные этому. Регулярно создавайте резервные копии важных файлов, используйте надежное и актуальное решение для сканирования системы и будьте осторожны с установщиками или программами обновления, которые появляются вне обычных каналов обновления, поскольку подлинные обновления программного обеспечения обычно доставляются через само приложение, а не через загрузки или ссылки в электронной почте.

Аналитический отчет

Главная Информация

Фамилия:	Trojan.Kryptik.BDRC
Статус подписи:	Self Signed

Известные образцы

i

Известные образцы

В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.

MD5: f212b23bfe6f985fae67f335d2a9c3ca ША1: 55af3e62ebf5ae3f593ba293e76bbac23f509608 SHA256: 8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B Размер файла: 2.24 MB, 2240928 байт

Атрибуты исполняемого файла Windows Portable

i

Атрибуты исполняемого файла Windows Portable

В этом разделе перечислены атрибуты файлов, обнаруженные в образцах семейства. Эти атрибуты извлекаются из спецификации исполняемых файлов Windows PE (Portable Executable) и различных системных флагов. Атрибуты исполняемых файлов позволяют исследователям вредоносного ПО получить представление о функциональности файла, деталях исполняемого файла, платформе и среде выполнения.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

i

Значки файлов

В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.

Информация о версии Windows PE

i

Информация о версии Windows PE

В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.

имя	Ценность
Build Id	27AFE00AEC4AB099B4D928E8686B5750
Company Name	Google LLC
File Description	Google Installer (x86)
File Version	152.0.7563.72
Internal Name	Google Installer (x86)
Legal Copyright	Copyright 2026 Google LLC. All rights reserved.
Original Filename	UpdaterSetup.exe
Product Name	Google Installer (x86)
Product Version	152.0.7563.72

Цифровые подписи

i

Цифровые подписи

В этом разделе перечислены цифровые подписи, прикрепленные к образцам из этого семейства. При анализе и проверке цифровых подписей важно убедиться, что корневой орган, ответственный за подпись, является известным и заслуживающим доверия субъектом, а также что статус подписи является действительным. Вредоносное ПО часто подписывается ненадежными «самоподписанными» цифровыми подписями (которые могут быть легко созданы автором вредоносного ПО без проверки). Вредоносное ПО также может быть подписано легитимными подписями, имеющими недействительный статус, а также подписями от сомнительных корневых органов с поддельными или вводящими в заблуждение именами «подписывающих лиц».

Подписавший	Корень	Статус
Chrome Setup	Chrome Setup	Self Signed

Характеристики файла

• big overlay
• Installer Version
• x64

Информация о блоке

i

Информация о блоке

В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.

Всего блоков:	507
Потенциально вредоносные блоки:	142
Блоки, внесенные в белый список:	197
Неизвестные блоки:	168

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

i

Файлы изменены

В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.

Файл	Атрибуты
c:\programdata\google\update\googleupdate.exe	Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\programdata\google\update\googleupdate.exe	Synchronize,Write Attributes
c:\programdata\google\update\gupdater2.dll	Generic Write,Read Attributes
c:\programdata\google\update\gupdater2.dll	Synchronize,Write Attributes

Использование API Windows

i

Использование API Windows

В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.

Категория	API
Syscall Use	ntdll.dll!NtClose ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtGetContextThread ntdll.dll!NtOpenKey ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationThread Show 7 more ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTerminateProcess ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWriteFile UNKNOWN
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess

Выполнение команд оболочки

i

Выполнение команд оболочки

В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.

"C:\ProgramData\Google\Update\GoogleUpdate.exe"

"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"