Troiano.Cryptik.BDRN
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | November 7, 2026 |
| Ultima visualizzazione: | November 8, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Kryptik.BDRN è un rilevamento di Trojan per Windows. I Trojan si presentano come programmi innocui o utili mentre eseguono azioni dannose in background. Questo Trojan ha un livello di pericolosità pari a 8 su 10. I dati del feed mostrano che è stato rilevato per la prima volta il 07/11/2026 e per l'ultima volta l'08/11/2026, con una sola rilevazione registrata finora.
Sommario
Cosa fa la minaccia
Secondo la descrizione del feed, Kryptik.BDRN viene eseguito silenziosamente in background e svolge funzioni dannose. Potrebbe dare agli aggressori il controllo completo di un sistema infetto. Potrebbe anche eliminare file e installare software indesiderato in modo furtivo.
Il campione analizzato è un eseguibile GUI nativo a 64 bit (non .NET) per Windows, non compresso. Non presenta firma digitale. Contiene inoltre informazioni sulla versione che lo identificano come qBittorrent v4.6.2 del "progetto qBittorrent", con il nome file originale Message.exe. Poiché il file non ha firma ed è segnalato come dannoso, sembra trattarsi di un tentativo di camuffamento. I malware spesso copiano i dettagli di programmi noti per apparire affidabili. Il feed non specifica come il campione sia stato distribuito.
Tra le altre caratteristiche tecniche segnalate figurano diverse sezioni eseguibili, un overlay di grandi dimensioni (dati aggiuntivi aggiunti al file) e un marcatore di installazione NSIS. Il comportamento registrato durante l'analisi mostra che il campione modifica un file in una cartella di Microsoft Windows all'interno dei dati delle applicazioni locali dell'utente. Ha inoltre utilizzato chiamate di sistema di basso livello per scrivere file, gestire la memoria e leggere le chiavi di registro. Dei 40 blocchi di rete o risorse registrati, 29 sono stati segnalati come potenzialmente dannosi e 11 sono stati inseriti nella lista bianca.
Come di solito si insinua nei computer
Il feed afferma che Kryptik.BDRN si installa in modo furtivo, il più delle volte tramite:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
Considerato il camuffamento di qBittorrent, è ragionevole essere cauti con i download non ufficiali di software popolari. Questa è solo un'osservazione sull'etichettatura del campione, non un metodo di distribuzione confermato.
Rischi per l’utente
- Perdita di controllo: un utente malintenzionato potrebbe essere in grado di assumere il controllo del sistema da remoto.
- Eliminazione dei file: i dati potrebbero essere rimossi a tua insaputa.
- Altri malware: potrebbero essere installati ulteriori programmi indesiderati.
I trojan di questo tipo spesso espongono anche dati personali come password e documenti salvati, sebbene il feed non lo confermi specificamente per Kryptik.BDRN.
Segni di infezione
Questo Trojan è progettato per funzionare silenziosamente, quindi potrebbero non esserci sintomi evidenti. Il feed non elenca sintomi specifici. I segni tipici di un'infezione da Trojan includono:
- Rallentamenti inspiegabili o utilizzo elevato della CPU o della rete.
- Programmi o processi sconosciuti che non hai installato.
- File mancanti o modificati.
- Impostazioni di sicurezza che si modificano o si disattivano automaticamente.
- Un programma chiamato qBittorrent, oppure un file eseguibile denominato Message.exe, che non hai installato consapevolmente dalla fonte ufficiale.
Come proteggersi
- Mantieni Windows e tutti i tuoi software aggiornati per correggere le vulnerabilità sfruttate da questo tipo di minaccia.
- Scarica il software esclusivamente dal sito web ufficiale dello sviluppatore ed evita mirror non ufficiali e versioni pirata.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Kryptik.BDRN |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
dd918f44520b1e63bd73075a2b43ec19
SHA1:
6549c0e5e15230b888d7410d089f885f3ac965ca
SHA256:
9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
Dimensione del file:
6.99 MB.6988498 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | The qBittorrent project |
| File Description | qBittorrent v4.6.2 |
| File Version | 4.6.2.0 |
| Internal Name | Message |
| Legal Copyright | Copyright (C) 2006-2023 The qBittorrent project |
| Original Filename | Message.exe |
| Product Name | qBittorrent |
| Product Version | 4.6.2 |
Caratteristiche dei file
- 2+ executable sections
- big overlay
- nosig nsis
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 40 |
|---|---|
| Blocchi potenzialmente dannosi: | 29 |
| Blocchi consentiti: | 11 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Kryptik.BDRN
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\10012e86.dat | Generic Write,Read Attributes |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 59 more
|