Trojan.Kryptik.NSH

Trojan.Kryptik.NSH هو حصان طروادة لنظام ويندوز، يُثبّت نفسه دون علم المستخدم ويعمل في الخلفية دون علمه. يُصنّف هذا البرنامج بـ 8 من 10 من حيث الخطورة، لذا يجب إزالته فور اكتشافه. عادةً ما تكشف برامج Kryptik عن الملفات التنفيذية الخبيثة التي تُخفي غرضها، وهذا البرنامج ليس استثناءً.

ما يفعله التهديد

بحسب البيانات المتاحة، يقوم برنامج Kryptik.NSH الخبيث بتنفيذ وظائف ضارة في الخفاء. وقد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سراً وتثبيت برامج ضارة إضافية.

يُظهر تحليل العينة السمات التقنية التالية:

• إنه ملف تنفيذي أصلي لنظام التشغيل Windows 64 بت (ليس برنامج .NET) تم إنشاؤه كتطبيق وحدة تحكم.
• لا يحتوي على توقيع رقمي ولا معلومات عن الإصدار، وهو أمر شائع في الملفات الضارة.
• يحتوي على نسبة عالية من العشوائية وقسمين أو أكثر قابلين للتنفيذ. وهذا غالباً ما يشير إلى محتوى مضغوط أو مُشفر، حتى وإن لم يُصنف الملف على أنه مضغوط.
• يستخدم هذا البرنامج فحص IsDebuggerPresent ، وهو أسلوب نموذجي لمكافحة التحليل يساعد البرامج الضارة على تجنب الباحثين.
• يستدعي هذا البرنامج وظائف النظام الأساسية مثل NtProtectVirtualMemory وNtWriteFile وNtSetInformationProcess. ويُعدّ الاستخدام المباشر لهذه الوظائف سمةً مميزةً للبرامج التي تحاول التحايل على أنظمة المراقبة العادية.
• يستعلم عن معلومات كائن المستخدم من خلال GetUserObjectInformation.

في تحليل السلوك، تم تصنيف 142 من أصل 867 كتلة برمجية على أنها خبيثة محتملة، وتم إدراج 630 منها في القائمة البيضاء، بينما كانت 95 كتلة غير معروفة.

كيف تصل عادةً إلى أجهزة الكمبيوتر

يذكر الوصف أن برنامج Kryptik.NSH غالبًا ما يُثبّت نفسه عن طريق استغلال ثغرات النظام ونقاط الضعف الأمنية. كما أنه يصل عبر:

• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادة ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعد الملفات ذات الامتدادات المزدوجة أو المتخفية، مثل صورة أو فيديو هو في الواقع ملف تنفيذي، خدعة نموذجية تُستخدم لحث الناس على فتحها.

المخاطر التي يتعرض لها المستخدم

• فقدان السيطرة: يمكن للمهاجم الذي يتمتع بصلاحيات وصول كاملة تشغيل الأوامر وتغيير الإعدادات.
• فقدان البيانات: قد يتم حذف الملفات دون سابق إنذار.
• المزيد من الإصابات: قد يتم تثبيت برامج ضارة إضافية على الجهاز.
• مخاطر الخصوصية والحساب: عادةً ما توفر برامج التجسس من هذا النوع للمهاجمين طريقة للوصول إلى البيانات الشخصية وعمليات تسجيل الدخول المحفوظة، على الرغم من أن موجز الأخبار لا يسرد وظائف السرقة المحددة لهذا الكشف.

علامات العدوى

صُمم برنامج Kryptik.NSH ليعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. هذه العلامات نموذجية لإصابات برامج التجسس بشكل عام:

• بطء في أداء الكمبيوتر أو ارتفاع غير مبرر في استخدام وحدة المعالجة المركزية أو القرص.
• برامج أو عمليات غير معروفة لم تقم بتثبيتها.
• الملفات المفقودة أو التي تم تغييرها.
• إعدادات الأمان التي تم إيقاف تشغيلها.
• نشاط غير متوقع على الشبكة.

نظراً لإمكانية غياب الأعراض، فإن إجراء فحص شامل للجهاز هو الطريقة الأكثر موثوقية للتحقق.

كيفية الحفاظ على الحماية

1. حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة، لأن التهديد يستغل الثغرات الأمنية.
2. قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة.

إذا كنت تشك بوجود عدوى، فافصل اتصالك بالإنترنت، وقم بإجراء فحص كامل باستخدام برنامج الحماية الخاص بك، ثم أزل أي شيء يتم اكتشافه. بعد ذلك، غيّر كلمات المرور المهمة من جهاز نظيف. إذا كان النظام على الأرجح تحت سيطرة عن بُعد، ففكّر في استعادته من نسخة احتياطية سليمة أو إعادة تثبيت نظام التشغيل ويندوز.