Trojan.Banchiere.AHA
Trojan.Banker.AHA è un nome di rilevamento utilizzato per identificare un membro della famiglia dei Trojan bancari, una categoria di software dannoso progettato per rubare informazioni finanziarie e credenziali dai computer infetti. Dettagli tecnici specifici su questo particolare rilevamento, come la sua prima apparizione esatta o la portata completa della sua attività, non sono confermati. Le informazioni seguenti descrivono il comportamento tipico dei Trojan bancari in generale, che è comunemente associato alle minacce con questo tipo di nome di rilevamento.
Sommario
Cosa fa tipicamente questa minaccia
I trojan bancari come Trojan.Banker.AHA sono generalmente progettati per infiltrarsi silenziosamente in un sistema e monitorare l'attività online della vittima, con particolare attenzione ai siti web bancari, ai portali di pagamento e alle applicazioni finanziarie. Il comportamento tipico di questa categoria di malware include:
- Registrazione dei tasti premuti per acquisire nomi utente, password e PIN durante la digitazione.
- Inserire moduli falsi o schermate sovrapposte nei siti web di banche legittime per indurre gli utenti a inserire dati sensibili.
- Acquisire schermate o registrare il contenuto degli appunti per rubare numeri di conto o password copiati.
- Comunicare con un server remoto controllato dagli aggressori per inviare dati rubati e ricevere ulteriori istruzioni.
- Scaricare componenti dannosi aggiuntivi o aggiornarsi per eludere il rilevamento.
Poiché queste azioni di solito avvengono silenziosamente in background, l'utente infetto potrebbe non notare nulla di insolito mentre il Trojan continua a raccogliere dati nel tempo.
Come solitamente si installa sui computer
I trojan bancari si diffondono in genere tramite metodi ingannevoli piuttosto che sfruttando una singola vulnerabilità specifica. I percorsi di infezione più comuni per questo tipo di malware includono:
- Allegati o link dannosi inviati tramite e-mail, camuffati da fatture, avvisi di spedizione o documenti ufficiali.
- Aggiornamenti software falsi o programmi di installazione pirata/craccati.
- Download raggruppati provenienti da siti di freeware o di condivisione file non affidabili.
- Siti web compromessi o dannosi che attivano download automatici.
- Tattiche di ingegneria sociale che convincono gli utenti a disattivare gli avvisi di sicurezza o ad abilitare le macro nei documenti.
Rischi per l’utente
Se Trojan.Banker.AHA si comporta come altre minacce della sua categoria, i rischi per un utente infetto possono essere significativi e possono includere:
- Furto delle credenziali di accesso ai servizi bancari online e conseguenti transazioni non autorizzate.
- Perdita di informazioni personali e finanziarie, inclusi i dati della carta di credito.
- Furto d'identità derivante dal furto di dati personali.
- Installazione di malware aggiuntivo, come spyware o ransomware.
- Prestazioni di sistema ridotte a causa di processi dannosi in background.
Segni di infezione
Poiché i trojan bancari sono progettati per rimanere nascosti, i sintomi visibili possono essere lievi. Tuttavia, gli utenti potrebbero notare:
- Finestre pop-up o richieste di accesso inaspettate sui siti web di banche o negozi online.
- Attività di rete insolita o un notevole rallentamento della velocità di internet.
- Programmi o processi sconosciuti in esecuzione in background.
- Modifica delle impostazioni del browser o degli avvisi di sicurezza senza autorizzazione.
- Transazioni o tentativi di accesso non autorizzati segnalati da una banca o da un istituto finanziario.
Come rimanere protetti
Per ridurre il rischio di infezione da trojan bancari in generale, gli utenti dovrebbero tenere in considerazione le seguenti buone pratiche:
- Evitate di aprire allegati di posta elettronica o di cliccare su link provenienti da mittenti sconosciuti o inaspettati.
- Scarica il software solo da fonti ufficiali o verificate.
- Mantieni aggiornati il sistema operativo e tutte le applicazioni con le patch di sicurezza più recenti.
- Utilizza password complesse e univoche e, ove possibile, abilita l'autenticazione a più fattori per i tuoi account finanziari.
- Eseguite regolarmente il backup dei file importanti per ridurre al minimo i danni derivanti da eventuali infezioni.
- Controllate attentamente gli estratti conto bancari e delle carte di credito per individuare eventuali attività non autorizzate.
Mantenere la prudenza online e adottare buone abitudini di sicurezza rimane il modo più efficace per evitare i trojan bancari e minacce simili.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Banker.AHA |
|---|---|
| Packers: | ASPack v2.12 |
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
f750f78ae06ebcd2b5f91f0c592d0be1
SHA1:
784b8141bc3feef91923ec7f5ad5a42ac535f2c0
SHA256:
EFD761EBAD4F872341B0BD67219A41FF93A5A2A48CB35D5D288E12F718FE922E
Dimensione del file:
550.90 KB.550900 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- .adata
- .aspack
- ASPack v2.12
- big overlay
- HighEntropy
- No Version Info
- packed
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 2,236 |
|---|---|
| Blocchi potenzialmente dannosi: | 458 |
| Blocchi consentiti: | 1,778 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
x
x
x
x
x
x
0
x
0
0
x
0
0
x
0
0
0
x
x
0
x
x
x
x
x
0
0
0
x
0
x
x
x
x
0
0
0
x
0
x
0
x
x
0
0
x
x
0
0
x
0
0
0
x
x
0
x
0
x
0
x
x
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
0
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
x
0
0
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
0
x
x
x
0
x
0
0
x
x
x
0
x
x
x
0
0
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
0
0
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
0
x
x
x
0
0
x
x
0
0
0
x
0
0
x
x
x
0
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
0
0
x
0
x
x
x
0
x
x
0
x
x
0
x
x
0
x
0
x
0
0
x
0
x
0
0
x
x
1
x
x
x
0
0
0
0
0
x
x
0
0
0
0
x
0
x
x
x
x
0
x
x
x
x
x
x
0
x
x
0
x
0
x
x
0
0
x
0
x
x
0
0
0
0
1
x
x
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
x
0
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
0
0
x
x
0
0
0
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
...
Dati troncati
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Banker.AHA
- Injector.KZL
