Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL هو حصان طروادة لنظام ويندوز، ويُصنف ضمن فئة الخطر 8 من 10. تتظاهر أحصنة طروادة بأنها غير ضارة أو تتسلل متخفية داخل برامج أخرى، ثم تُنفذ وظائف خبيثة دون أن يلاحظها المستخدم. Kryptik هو اسم يُستخدم لوصف مجموعة واسعة من أحصنة طروادة، بينما يُشير YKAL إلى هذا النوع تحديدًا. لم يُسجل سوى اكتشاف واحد لهذه العينة في بيانات النظام، مما يُشير إلى أنها ليست منتشرة على نطاق واسع، ولكن مع ذلك، ينبغي التعامل معها بجدية.

ما يفعله التهديد

بحسب الوصف، يقوم برنامج Kryptik.YKAL بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف خبيثة. وقد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج خبيثة إضافية. النص غير مكتمل هنا، لذا لا تتوفر قائمة كاملة بالإجراءات.

تتميز العينة التي تم تحليلها بهذه الخصائص التقنية:

• هو ملف DLL لنظام ويندوز 64 بت، وهو تطبيق أصلي وليس تطبيق .NET.
• لا يحتوي على توقيع رقمي، ولا موارد، ولا معلومات تصحيح الأخطاء، ولا معلومات أمنية.
• يحتوي على جدول للصادرات وهو غير مُعبأ.
• من بين 331 كتلة برمجية تم تحليلها، تم تصنيف 25 منها على أنها خبيثة محتملة، وتم إدراج 302 منها في القائمة البيضاء، بينما كانت 4 منها غير معروفة.
• يستخدم استدعاءات النظام منخفضة المستوى من ntdll.dll، بما في ذلك تلك الخاصة بكتابة الملفات والاستعلام عن معلومات العملية والعمل مع الذاكرة الافتراضية.

تستخدم البرامج الضارة عادةً استدعاءات النظام المباشرة والوظائف المتعلقة بالذاكرة للعمل بالقرب من نظام التشغيل. لا يوضح التقرير بالتحديد كيفية استخدام هذه العينة لها، لذا لا ينبغي اعتبارها دليلاً قاطعاً على أي سلوك محدد.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تُحدد هذه القائمة مسارات التوزيع التالية:

• استغلال نقاط الضعف في النظام وعيوب الأمان.
• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

يُعدّ إخفاء ملف خبيث على هيئة فيديو أو صورة خدعة شائعة. يوحي اسم الملف أو أيقونته بأنه ملف غير ضار، لكن الملف في الواقع يُشغّل شيفرة برمجية عند فتحه.

المخاطر التي يتعرض لها المستخدم

• فقدان السيطرة: قد يتمكن المهاجمون من السيطرة على جهاز الكمبيوتر.
• حذف الملفات: قد يتم حذف المستندات والبيانات الأخرى دون سابق إنذار.
• إصابات إضافية: قد يتم تثبيت برامج ضارة إضافية على النظام.

يمكن استخدام برامج التجسس من هذا النوع عادةً لسرقة البيانات الشخصية أو بيانات الاعتماد، لكن لا يؤكد المصدر هذا الأمر بالنسبة لبرنامج Kryptik.YKAL. ونظرًا لإمكانية التحكم عن بُعد، فمن الحكمة افتراض أن أي شيء مُخزّن أو مكتوب على الجهاز المُصاب قد يكون مُعرّضًا للخطر.

علامات العدوى

صُمم هذا البرنامج الخبيث ليعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. فيما يلي بعض العلامات العامة التي تُشير إلى وجود برامج خبيثة من هذا النوع:

• تباطؤ غير متوقع، أو أعطال، أو استخدام مرتفع للموارد.
• الملفات المفقودة أو البرامج التي لم تقم بتثبيتها.
• إعدادات الأمان التي تتغير أو تنطفئ من تلقاء نفسها.
• نشاط غير معتاد على الشبكة عندما لا تستخدم الكمبيوتر.

بما أن الأعراض قد لا تظهر، فإن إجراء فحص شامل للنظام هو الطريقة الأكثر موثوقية للتحقق.

كيفية الحفاظ على الحماية

• قم بتثبيت تحديثات ويندوز وتحديثات البرامج على الفور لسد الثغرات الأمنية.

إذا كنت تشك بوجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل باستخدام أداة أمان محدّثة، ثم احذف كل ما يكتشفه الفحص. بعد ذلك، غيّر كلمات مرورك المهمة من جهاز آخر نظيف. إذا استمرّ الكمبيوتر في التصرّف بشكل غريب، ففكّر في طلب المساعدة من فني مختص أو إعادة تثبيت نظام التشغيل ويندوز.