قاعدة بيانات التهديد أحصنة طروادة Trojan.Bestafera.E

Trojan.Bestafera.E

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 14,552
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 112
الروية الأولى: November 9, 2021
اخر ظهور: November 6, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Bestafera.E هو حصان طروادة لنظام ويندوز، ويُصنف ضمن فئة الخطر 8 من 10. تتظاهر أحصنة طروادة بأنها غير ضارة أو تختبئ داخل محتوى آخر، ثم تعمل ضد المستخدم بمجرد دخولها إلى النظام. رُصد Bestafera.E لأول مرة في 9 نوفمبر 2021، وآخر مرة في 6 نوفمبر 2026. وتشير سجلات النظام إلى رصد 112 حالة، مما يدل على استمرار نشاطه لفترة طويلة.

ما يفعله التهديد

بحسب التقرير، يقوم برنامج Bestafera.E الخبيث بتثبيت نفسه خلسةً، ثم يعمل في الخلفية دون علم المستخدم، وينفذ وظائف ضارة. ويشير الوصف إلى أنه قد يمنح المخترقين سيطرة كاملة على النظام المصاب، وقد يقوم أيضاً بحذف الملفات سراً وتثبيت برامج إضافية. ينتهي الوصف عند هذه النقطة، ولكن من المعتاد أن تقوم برامج التجسس من هذا النوع بتحميل برامج ضارة أخرى بمجرد اختراقها للنظام.

تصف بيانات العينة الملف بأنه ملف تنفيذي أصلي لنظام ويندوز (ليس .NET) ذو 32 بت، ويحتوي على نظام فرعي رسومي، لذا لا يحتاج إلى عرض نافذة وحدة تحكم. الملف غير مضغوط، ولا يحتوي على معلومات إصدار، ولا معلومات توقيع رقمي، ولا معلومات تصحيح الأخطاء. يحتوي على أكثر من قسم تنفيذي واحد، ويتضمن معلومات TLS. تشير بيانات المصدر إلى أن حالة توقيعه هي "بدون توقيع".

كيف تصل عادةً إلى أجهزة الكمبيوتر

يُحدد الموقع ثلاثة مسارات رئيسية:

  • استغلال نقاط الضعف في النظام وعيوب الأمان.
  • تنزيل البرامج من مواقع إلكترونية خبيثة.
  • مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعدّ أنواع الملفات مهمة، لأنّ المرفق الذي يبدو كصورة أو فيديو قد يكون في الواقع برنامجًا تنفيذيًا. وتُعدّ الامتدادات المزدوجة والأيقونات المألوفة من الحيل الشائعة، مع أنّ التقرير لا يُشير إلى ما إذا كان هذا التهديد يستخدمها.

المخاطر التي يتعرض لها المستخدم

يُعدّ التحكم الكامل عن بُعد أخطر المخاطر المذكورة في التقرير. ففي العادة، يستطيع المهاجم الذي يتمتع بهذا المستوى من الوصول عرض أو نسخ الملفات الشخصية، والتقاط المعلومات المكتوبة، وتغيير الإعدادات، واستخدام الحاسوب لشنّ هجمات أخرى. ويشير التقرير تحديدًا إلى حذف الملفات سرًا وتثبيت برامج إضافية، ما يعني أن إصابة واحدة قد تؤدي إلى فقدان البيانات وإصابات أخرى.

يُظهر التقرير أيضًا إحصائيات الحظر لهذا الكشف: 4040 حظرًا إجمالًا، منها 3978 حظرًا مُدرجًا في القائمة البيضاء، و42 حظرًا يُحتمل أن يكون ضارًا، و20 حظرًا غير معروف. يشير هذا إلى إمكانية اختلاط الملفات والأنشطة المرتبطة بالتهديد مع عناصر عادية غير ضارة، مما يجعل الفحص اليدوي غير موثوق.

علامات العدوى

تشير المعلومات إلى أن برنامج Bestafera.E يعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. هذه هي العلامات الشائعة المرتبطة ببرامج التجسس من هذا النوع، وليست سلوكًا مؤكدًا لهذا التهديد تحديدًا.

  • الملفات التي تختفي أو تتغير دون تدخلك.
  • برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
  • بطء في جهاز الكمبيوتر أو نشاط غير متوقع على الشبكة.
  • الإعدادات التي تتغير من تلقاء نفسها.
  • أدوات الأمان التي تتوقف عن العمل أو لا يمكن فتحها.

كيفية الحفاظ على الحماية

  • حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة، لأن التهديد يمكن أن يستغل الثغرات المعروفة.
  • قم بتنزيل البرامج فقط من موقع الناشر الرسمي وتجنب صفحات التنزيل غير المعروفة.
  • لا تفتح المرفقات من مرسلين مجهولين. كن حذرًا من ملفات .jpg أو .avi التي تتصرف كبرنامج، ومن أي ملفات .exe أو .pif.
  • قم بتفعيل عرض امتدادات الملفات في نظام التشغيل ويندوز حتى تتمكن من رؤية النوع الحقيقي للملف.
  • استخدم حلاً أمنياً موثوقاً وحديثاً وقم بإجراء فحص كامل للنظام إذا كنت تشك في وجود إصابة.
  • احتفظ بنسخ احتياطية منتظمة على محرك أقراص أو خدمة غير متصلة بشكل دائم بجهاز الكمبيوتر الخاص بك، حتى يمكن استعادة الملفات المحذوفة.

    • إذا كنت تعتقد أن برنامج Bestafera.E موجود على جهازك، فافصله عن الإنترنت، وقم بإجراء فحص شامل باستخدام أداة أمان حديثة، ثم احذف ما يعثر عليه. بعد ذلك، غيّر كلمات المرور المهمة من جهاز نظيف، لأن حصان طروادة يتمتع بإمكانية الوصول عن بُعد قد يكون قد كشفها.

    تقرير التحليل

    معلومات عامة

    اسم العائلة: Trojan.Bestafera.E
    حالة التوقيع: No Signature

    عينات معروفة

    MD5: 6d3d79103b38f01bf767bb8aed59532e
    SHA1: d769ae1d782d32e37ab6600ef4daa62f47b774f1
    SHA256: 823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
    حجم الملف: 1.34 MB,1340928 بايت

    سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    أيقونات الملفات

    سمات الملف

    • 2+ executable sections
    • No Version Info
    • x86

    معلومات عن الكتلة

    إجمالي الكتل: 4,040
    الكتل التي يحتمل أن تكون ضارة: 42
    الكتل المسموح بها: 3,978
    كتل غير معروفة: 20

    خريطة مرئية

    ... تم اقتطاع البيانات
    0 - كتلة آمنة محتملة
    ? - كتلة غير معروفة
    x - حظر يحتمل أن يكون خبيثًا