Troiano.Cryptik.NSH

Trojan.Kryptik.NSH è un Trojan per Windows che si installa all'insaputa dell'utente e viene eseguito silenziosamente in background. Il suo livello di pericolosità è classificato 8 su 10, quindi dovrebbe essere rimosso non appena viene rilevato. I rilevamenti di Kryptik generalmente riguardano eseguibili dannosi che nascondono il loro scopo, e questo non fa eccezione.

Cosa fa la minaccia

Secondo i dati disponibili, Kryptik.NSH esegue funzioni dannose in background in modo silenzioso. Potrebbe consentire agli aggressori di ottenere il controllo completo di un sistema infetto. Potrebbe anche eliminare file e installare ulteriore malware in modo furtivo.

L'analisi di un campione evidenzia le seguenti caratteristiche tecniche:

• Si tratta di un eseguibile nativo a 64 bit per Windows (non un programma .NET) realizzato come applicazione console.
• Non presenta firma digitale né informazioni sulla versione, una caratteristica comune nei file dannosi.
• Presenta un'elevata entropia e due o più sezioni eseguibili. Questo spesso indica un contenuto compresso o offuscato, anche se il file non è stato segnalato come compresso.
• Utilizza il controllo IsDebuggerPresent , una tipica tecnica anti-analisi che aiuta i malware a eludere i ricercatori.
• Richiama funzioni di sistema di basso livello come NtProtectVirtualMemory, NtWriteFile e NtSetInformationProcess. L'utilizzo diretto di queste funzioni è tipico dei software che cercano di aggirare i normali meccanismi di monitoraggio.
• Recupera le informazioni sull'oggetto utente tramite GetUserObjectInformation.

Nell'analisi comportamentale, 142 degli 867 blocchi di codice sono stati contrassegnati come potenzialmente dannosi, 630 sono stati inseriti nella lista bianca e 95 sono risultati sconosciuti.

Come di solito si insinua nei computer

La descrizione afferma che Kryptik.NSH si installa più spesso sfruttando vulnerabilità e falle di sicurezza del sistema. Si diffonde anche attraverso:

• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

I file con estensioni doppie o camuffate, come ad esempio un'immagine o un video che in realtà è un file eseguibile, sono un tipico stratagemma utilizzato per indurre gli utenti ad aprirli.

Rischi per l’utente

• Perdita di controllo: un utente malintenzionato con accesso completo può eseguire comandi e modificare le impostazioni.
• Perdita di dati: i file potrebbero essere eliminati senza preavviso.
• Altre infezioni: sul computer potrebbe essere installato ulteriore malware.
• Rischio per la privacy e l'account: i trojan di questo tipo in genere consentono agli aggressori di accedere ai dati personali e alle credenziali di accesso salvate, sebbene il feed non elenchi funzioni di furto specifiche per questo rilevamento.

Segni di infezione

Kryptik.NSH è progettato per funzionare in modo silenzioso, quindi potrebbero non esserci sintomi evidenti. Questi segnali sono tipici delle infezioni da Trojan in generale:

• Un computer più lento o un utilizzo elevato e inspiegabile della CPU o del disco.
• Programmi o processi sconosciuti che non hai installato.
• File mancanti o modificati.
• Impostazioni di sicurezza disattivate.
• Attività di rete inattesa.

Poiché i sintomi possono essere assenti, una scansione completa dell'intero organismo è il metodo di verifica più affidabile.

Come proteggersi

1. Mantieni Windows e tutti i programmi installati aggiornati, poiché la minaccia sfrutta le falle di sicurezza.
2. Scarica il software solo da fonti ufficiali e affidabili.

Se sospetti un'infezione, disconnettiti da Internet, esegui una scansione completa con il tuo software di sicurezza e rimuovi tutto ciò che viene rilevato. Successivamente, cambia le password importanti da un dispositivo pulito. Se è probabile che il sistema sia stato controllato da remoto, valuta la possibilità di ripristinarlo da un backup affidabile o di reinstallare Windows.