Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL è un trojan per Windows con un livello di pericolosità pari a 8 su 10. I trojan si fingono innocui o si infiltrano all'interno di altri programmi, eseguendo poi funzioni dannose senza che l'utente se ne accorga. Kryptik è un nome generico utilizzato per identificare un ampio gruppo di trojan, e YKAL identifica questa particolare variante. Nei dati del feed è stata registrata una sola rilevazione di questo campione, quindi non sembra essere diffuso, ma va comunque preso seriamente in considerazione.

Cosa fa la minaccia

Secondo la descrizione, Kryptik.YKAL si installa furtivamente e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Potrebbe dare agli aggressori il controllo completo di un sistema infetto. Potrebbe anche eliminare file e installare ulteriore software dannoso in modo occulto. Il testo del feed è troncato a questo punto, quindi l'elenco completo delle azioni non è disponibile qui.

Il campione analizzato presenta le seguenti caratteristiche tecniche:

• Si tratta di una DLL di Windows a 64 bit, un'applicazione nativa e non un'applicazione .NET.
• Non ha firma digitale, né risorse, né informazioni di debug, né informazioni di sicurezza.
• Contiene una tabella delle esportazioni e non è impacchettato.
• Su 331 blocchi di codice analizzati, 25 sono stati segnalati come potenzialmente dannosi, 302 sono stati inseriti nella lista bianca e 4 sono risultati sconosciuti.
• Utilizza chiamate di sistema di basso livello provenienti da ntdll.dll, incluse quelle per la scrittura di file, l'interrogazione di informazioni sui processi e la gestione della memoria virtuale.

Le chiamate dirette al sistema e le funzioni relative alla memoria sono comunemente utilizzate dai malware per interagire a stretto contatto con il sistema operativo. Il feed non specifica esattamente come questo campione le utilizzi, quindi non dovrebbe essere interpretato come prova di un comportamento specifico.

Come di solito si insinua nei computer

Il feed elenca i seguenti percorsi di distribuzione:

• Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

Mascherare un file dannoso come un video o un'immagine è un trucco tipico. Il nome del file o l'icona suggeriscono un contenuto multimediale innocuo, ma in realtà il file esegue del codice quando viene aperto.

Rischi per l’utente

• Perdita di controllo: gli aggressori potrebbero essere in grado di assumere il controllo del computer.
• Eliminazione dei file: documenti e altri dati possono essere rimossi senza preavviso.
• Ulteriori infezioni: sul sistema potrebbe essere installato ulteriore malware.

I trojan di questo tipo vengono in genere utilizzati anche per rubare dati personali o credenziali, ma il feed non lo conferma per Kryptik.YKAL. Poiché è possibile il controllo remoto, è consigliabile presumere che qualsiasi informazione memorizzata o digitata sul computer infetto possa essere esposta.

Segni di infezione

Il trojan è progettato per funzionare silenziosamente, quindi potrebbero non esserci sintomi evidenti. Questi sono i segnali generali tipici dei trojan di questo tipo:

• Rallentamenti imprevisti, arresti anomali o elevato consumo di risorse.
• File mancanti o programmi che non hai installato.
• Impostazioni di sicurezza che si modificano o si disattivano automaticamente.
• Attività di rete insolita quando non si sta utilizzando il computer.

Poiché i sintomi possono essere assenti, una scansione completa dell'intero organismo è il metodo più affidabile per effettuare la diagnosi.

Come proteggersi

• Installa tempestivamente gli aggiornamenti di Windows e gli aggiornamenti software per correggere le vulnerabilità.

Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa con uno strumento di sicurezza aggiornato e rimuovi tutto ciò che viene rilevato. Successivamente, cambia le password importanti da un dispositivo pulito. Se il computer continua a comportarsi in modo anomalo, valuta la possibilità di richiedere assistenza professionale o di reinstallare Windows.