Троян.Крипта.EAKN

Trojan.Krypt.EAKN — это троянская программа, предназначенная для компьютеров под управлением Windows. Её уровень опасности оценивается в 8 из 10, что означает, что её следует рассматривать как серьёзную угрозу. Согласно данным, первое обнаружение произошло 27.07.2024, а последнее — 29.08.2026, зарегистрировано 46 случаев обнаружения. Как и другие трояны, она притворяется безобидной или скрывается, чтобы работать незаметно для пользователя.

Что делает эта угроза?

Согласно описанию в ленте новостей, Krypt.EAKN устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. После установки он может позволить злоумышленникам получить полный контроль над зараженной системой. В описании также говорится, что он может скрытно удалять файлы и устанавливать дополнительное вредоносное ПО.

Технические детали проанализированного образца добавляют контекста:

• Этот файл представляет собой 64-битный исполняемый файл для Windows (не .NET) с графической подсистемой, поэтому он может запускаться без отображения консольного окна.
• В нем отсутствует цифровая подпись, отладочная информация, таблица экспорта и информация о безопасности.
• Отмечено наличие высокой энтропии, хотя образец не помечен как упакованный. Высокая энтропия часто указывает на сжатый или зашифрованный контент, что обычно затрудняет анализ.
• Она использует низкоуровневые системные вызовы из ntdll.dll, в том числе для записи файлов, запроса информации о процессах и системе, а также управления виртуальной памятью. Такие вызовы типичны для программ, которые стремятся работать в тесном взаимодействии с операционной системой.

В ходе поведенческого анализа было выявлено 3428 блоков кода. Из них 886 были потенциально вредоносными, 327 были внесены в белый список, а 2215 остались неизвестными.

Как это обычно попадает на компьютеры

В ленте указаны несколько распространенных маршрутов:

• Использование уязвимостей системы и недостатков безопасности.
• Загрузка программного обеспечения с вредоносных веб-сайтов.
• Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.

Упоминание файлов .avi и .jpg напоминает о том, что имя файла или значок не являются доказательством того, что это за файл на самом деле. Злоумышленники часто маскируют исполняемые файлы под медиафайлы или документы.

Риски для пользователя

Судя по описанию, основные риски — потеря контроля над компьютером, удаление файлов и установка другого вредоносного ПО. Трояны такого рода часто также раскрывают личные данные, сохраненные пароли и учетные записи в интернете, но в данном случае эти конкретные действия не подтверждаются данным обнаружением, поэтому их следует рассматривать как возможные, а не доказанные. Поскольку угроза может привести к внедрению других вредоносных программ, ущерб может выйти за рамки исходного файла.

Признаки инфекции

В сообщении говорится, что угроза действует незаметно, поэтому явных симптомов может не быть. Это общие предупреждающие признаки, типичные для троянских программ, а не подтвержденное поведение именно этой программы:

• Неожиданные замедления, сбои или высокое потребление ресурсов.
• Файлы, которые пропадают или изменяются без объяснения причин.
• Незнакомые программы или процессы, которые вы не устанавливали.
• Необычная сетевая активность или самопроизвольные изменения настроек.
• Недавно открытый файл или загруженная программа, которая вела себя странно.

Как обеспечить свою безопасность

• Регулярно обновляйте Windows и все установленное программное обеспечение, поскольку использование уязвимостей является одним из способов их распространения.
• Не открывайте вложения от неизвестных отправителей, особенно исполняемые файлы или медиафайлы, которые запрашивают запуск чего-либо.

Если вы подозреваете заражение, отключите компьютер от интернета, выполните полное сканирование и удалите все обнаруженные вредоносные программы. Затем смените важные пароли на чистом устройстве. Если система по-прежнему ведет себя некорректно, обратитесь за помощью к специалисту или восстановите данные из чистой резервной копии.