قاعدة بيانات التهديد سارقون Trojan.Stealer.FAV

Trojan.Stealer.FAV

بواسطة CagedTech في سارقون, أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 72
الروية الأولى: February 1, 2024
اخر ظهور: October 17, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Stealer.FAV هو حصان طروادة خطير يسرق المعلومات ويستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. بمجرد تسلله إلى النظام، يعمل في الخفاء في الخلفية، وينفذ مهامًا خبيثة مصممة لاختراق البيانات والخصوصية وأمن النظام بشكل عام. وبتصنيف خطورة يبلغ 8 من 10، يجب على أي شخص يشتبه في إصابته لجهاز الكمبيوتر الخاص به أن يأخذ هذا التهديد على محمل الجد.

ما يفعله برنامج Trojan.Stealer.FAV

تم تصميم برنامج Trojan.Stealer.FAV الخبيث ليعمل سرًا، غالبًا دون ظهور أي أعراض ظاهرة قد تنبه المستخدم العادي. بعد تثبيته، يمنح المهاجمين عن بُعد سيطرة كبيرة على الجهاز المصاب. قد يشمل ذلك القدرة على حذف الملفات، وتثبيت برامج خبيثة إضافية، والتلاعب بالنظام دون علم المالك أو موافقته. وباعتباره حصان طروادة من نوع السرقة، فإن غرضه الأساسي عادةً هو جمع المعلومات الحساسة المخزنة على الكمبيوتر المصاب أو المدخلة إليه، والتي يمكن إرسالها بعد ذلك إلى المهاجمين لاستغلالها أو بيعها.

لأن البرنامج غير موقّع رقميًا ويفتقر إلى العلامات المعتادة للبرامج الشرعية، مثل معلومات الإصدار أو قسم الموارد، فقد تم تصميمه ليمتزج ويتجنب اكتشافه بسهولة من قبل المستخدمين وبعض فحوصات الأمان الأساسية.

كيف ينتشر

ينتشر برنامج Trojan.Stealer.FAV الخبيث عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. ويتم توزيعه غالبًا عبر تنزيلات البرامج من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. قد تُخفى هذه المرفقات كملفات تبدو بريئة، بما في ذلك الملفات التنفيذية، وفي بعض الحالات، ملفات مصممة لتبدو كصور أو مقاطع فيديو، وذلك لخداع المستخدمين وفتحها. بمجرد فتحها، يقوم البرنامج الخبيث بتثبيت نفسه بصمت، دون عرض أي تنبيهات أو تحذيرات.

المخاطر التي يتعرض لها المستخدمون

يشكل وجود برنامج Trojan.Stealer.FAV الخبيث على النظام مخاطر جسيمة. فبسبب قدرته على منح المهاجمين سيطرة واسعة على الجهاز المصاب، قد يواجه الضحايا ما يلي:

  • سرقة المعلومات الشخصية أو المالية أو معلومات تسجيل الدخول
  • تثبيت برامج ضارة إضافية أو برامج غير مرغوب فيها
  • حذف أو تعديل الملفات دون إذن
  • فقدان الخصوصية والتحكم في النظام المخترق
  • إمكانية استخدام الجهاز المصاب في أنشطة خبيثة أخرى

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل بصمت، فقد يصعب اكتشاف الإصابة به أثناء الاستخدام العادي. مع ذلك، تشمل العلامات التحذيرية الشائعة المرتبطة ببرامج التجسس الخبيثة والتهديدات المماثلة: تباطؤًا غير متوقع في الأداء، ونشاطًا غير معتاد على الشبكة، وظهور برامج غير مألوفة على النظام، وتغييرات في الملفات أو الإعدادات لم يجرها المستخدم، وتعطيل أدوات الأمان أو تعطلها دون سبب واضح. ينبغي على المستخدمين اعتبار أي من هذه الأعراض سببًا لإجراء فحص دقيق.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج ضارة مثل Trojan.Stealer.FAV، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تحميل البرامج من مواقع غير موثوقة أو غير رسمية، وتوخوا الحذر عند التعامل مع مرفقات البريد الإلكتروني، خاصةً من مرسلين مجهولين أو رسائل غير متوقعة. تعاملوا بحذر مع الملفات التي تبدو كملفات تنفيذية أو نصوص برمجية أو مُخفية على هيئة صور. إن إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة توفر حماية فورية، واتباع عادات تصفح حذرة، كلها عوامل تُقلل بشكل كبير من احتمالية الوقوع ضحية لهذا النوع من البرامج الضارة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Stealer.FAV
حالة التوقيع: No Signature

عينات معروفة

MD5: 572ee28fd1a3482ec084f92714607df0
SHA1: be417b80ba5519f6d9796379cb83c1f18eff5252
SHA256: 23188736FDAB496A921078B762FC70D72EC27D027AFB90E4DC82483FECB0D319
حجم الملف: 872.45 KB,872448 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • 2+ executable sections
  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 597
الكتل التي يحتمل أن تكون ضارة: 0
الكتل المسموح بها: 594
كتل غير معروفة: 3

خريطة مرئية

? 0 0 0 0 0 2 2 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 3 1 1 0 1 0 1 0 0 1 1 0 0 0 0 0 0 0 0 ? ? 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Bulz.WAP
  • Trojan.Agent.Gen.FMI