Database delle minacce Trojan Trojan.MSIL.Krypt.ACAO

Trojan.MSIL.Krypt.ACAO

Entro CagedTech nel Trojan
Pubblicato:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 22,375
Livello di minaccia: 80 % (Alto)
Computer infetti: 5
Visto per la prima volta: February 23, 2023
Ultima visualizzazione: October 17, 2026
Sistemi operativi interessati: Windows

Trojan.MSIL.Krypt.ACAO è un Trojan per Windows basato sul framework Microsoft .NET, progettato per infiltrarsi silenziosamente nei sistemi ed eseguire istruzioni dannose all'insaputa dell'utente. Con un livello di pericolosità pari a 8 su 10, questa minaccia è attiva dall'inizio del 2023 e continua a essere rilevata sui sistemi, rappresentando una preoccupazione costante per gli utenti Windows.

Cosa fa Trojan.MSIL.Krypt.ACAO

Una volta attivo su un sistema, Trojan.MSIL.Krypt.ACAO opera silenziosamente in background, evitando di mostrare segnali evidenti che potrebbero allertare l'utente della sua presenza. È compilato come eseguibile .NET a 64 bit e non è firmato digitalmente, il che significa che non possiede la verifica che i legittimi produttori di software solitamente forniscono. È stato osservato che il Trojan crea e modifica file all'interno di cartelle dati nascoste delle applicazioni nel profilo utente, inclusi file di configurazione e temporanei, il che suggerisce che stabilisca una presenza persistente e possa memorizzare impostazioni o dati relativi al suo funzionamento.

Questo Trojan utilizza funzioni di sistema legate alla crittografia, il che può indicare che è progettato per proteggere il proprio codice, le comunicazioni o i dati rubati da una facile analisi. Verifica inoltre la presenza di strumenti di debug, una tecnica comunemente utilizzata dai malware per rilevare quando vengono esaminati da ricercatori di sicurezza e per eludere l'analisi. Oltre a ciò, Trojan.MSIL.Krypt.ACAO potrebbe essere in grado di concedere agli aggressori l'accesso remoto al computer infetto, consentendo loro potenzialmente di eliminare file, installare ulteriori programmi dannosi o manipolare il sistema in altri modi pericolosi.

Come solitamente si installa sui computer

Come molti Trojan della sua famiglia, Trojan.MSIL.Krypt.ACAO si diffonde in genere tramite metodi ingannevoli piuttosto che sfruttando una singola vulnerabilità specifica. I metodi di infezione più comuni includono il download di software da siti web inaffidabili o dannosi, l'apertura di allegati e-mail provenienti da mittenti sconosciuti o non verificati e file camuffati che possono apparire come eseguibili, immagini o altri formati comuni per indurre gli utenti ad aprirli. Può anche sfruttare software obsoleti o falle di sicurezza non corrette su un sistema per installarsi senza un'apparente interazione da parte dell'utente.

Rischi per l’utente

Le infezioni causate da questo tipo di Trojan comportano seri rischi. Poiché può operare silenziosamente e potenzialmente consentire agli aggressori di assumere il controllo del computer infetto, gli utenti potrebbero subire furti di dati, cancellazione non autorizzata di file, installazione di ulteriore malware o una completa compromissione della sicurezza del sistema. Informazioni personali, credenziali di accesso e altri dati sensibili memorizzati o inseriti sul computer infetto potrebbero essere esposti ai criminali informatici.

Segni di infezione

Poiché i Trojan di questa famiglia sono progettati per operare in modo furtivo, i sintomi visibili sono spesso minimi o assenti. Tuttavia, gli utenti potrebbero notare rallentamenti insoliti del sistema, la comparsa di file inattesi nelle cartelle dei dati delle applicazioni, processi sconosciuti in esecuzione in background o modifiche inspiegabili alle impostazioni di sistema. Anche un'attività di rete sospetta, persino quando il sistema è altrimenti inattivo, può essere un segnale di allarme.

Come rimanere protetti

Per ridurre il rischio di infezione, evitate di scaricare software da siti web non ufficiali o discutibili e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o inaspettati. Mantenete aggiornati il sistema operativo Windows e tutte le applicazioni installate con le patch di sicurezza più recenti per correggere le vulnerabilità note. Prestate attenzione a qualsiasi file che arriva inaspettatamente, anche se sembra avere un formato comune come un'immagine o un documento, poiché i file dannosi camuffati sono una tattica di infezione comune. Eseguire regolarmente il backup dei dati importanti e utilizzare un software di sicurezza affidabile e aggiornato può anche aiutare a rilevare e rimuovere minacce come questa prima che causino danni seri.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.MSIL.Krypt.ACAO
Stato della firma: No Signature

Campioni noti

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Dimensione del file: 922.62 KB.922624 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

Informazioni sulla versione di Windows PE

Nome Valore
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

Caratteristiche dei file

  • .NET
  • HighEntropy
  • x64

Informazioni sul blocco

Blocchi totali: 666
Blocchi potenzialmente dannosi: 17
Blocchi consentiti: 277
Blocchi sconosciuti: 372

Mappa visiva

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

File modificati

File Attributi
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

Modifiche al registro

Chiave::Valore Dati Nome API
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Mostra altro
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent