Trojan.MSIL.Krypt.GDE
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 11,205 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 1,113 |
| Visto per la prima volta: | September 19, 2021 |
| Ultima visualizzazione: | October 13, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.MSIL.Krypt.GDE è un trojan basato su Windows, rilevato attivamente dalla fine del 2021 e tuttora presente in rete. Sviluppato sul framework Microsoft .NET, questa minaccia è classificata come estremamente pericolosa, con un livello di rischio pari a 8 su 10. Come la maggior parte dei trojan, è progettato per infiltrarsi silenziosamente in un sistema, eludere il rilevamento ed eseguire operazioni dannose all'insaputa e senza il consenso dell'utente.
Sommario
Cosa fa Trojan.MSIL.Krypt.GDE
Una volta attivo su un sistema, Trojan.MSIL.Krypt.GDE viene eseguito silenziosamente in background, svolgendo funzioni dannose senza dare alcuna indicazione visibile all'utente. Questo Trojan è in grado di fornire agli aggressori remoti un significativo grado di controllo sulla macchina infetta. A seconda della variante e degli obiettivi dell'aggressore, può eliminare file in modo occulto, installare componenti dannosi aggiuntivi o manipolare il sistema senza autorizzazione. Essendo un'applicazione .NET, può essere compatta e relativamente facile da modificare, riconfezionare e distribuire in forme leggermente diverse, il che gli consente di eludere alcuni metodi di rilevamento di base. L'analisi del file mostra che non presenta una firma digitale, manca dei metadati tipici dei software legittimi e mostra segni di offuscamento, caratteristiche comunemente associate ai malware progettati per resistere all'analisi e al rilevamento.
Come solitamente si insinua nei computer
Trojan.MSIL.Krypt.GDE si diffonde in genere tramite metodi ingannevoli o basati su exploit, piuttosto che convincendo gli utenti a installarlo direttamente. I percorsi di infezione più comuni includono:
- Download di software da siti web inaffidabili o compromessi
- Allegati di posta elettronica provenienti da mittenti sconosciuti o non attendibili, che possono essere camuffati da file eseguibili, immagini, video o altri formati apparentemente innocui.
- Sfruttamento di vulnerabilità di sistema non corrette e falle di sicurezza che consentono al Trojan di installarsi senza un'esplicita interazione da parte dell'utente.
Poiché il processo di infezione è spesso subdolo, le vittime potrebbero non rendersi conto dell'installazione fino a quando non si verificano comportamenti anomali del sistema o gli strumenti di sicurezza non segnalano il file.
Rischi per l’utente
La presenza di questo Trojan su un sistema comporta seri rischi. Se concede agli aggressori il controllo remoto, questi potrebbero accedere a file personali, monitorare l'attività, raccogliere informazioni di sistema e degli utenti o utilizzare il computer infetto come punto di partenza per ulteriori attacchi. La perdita di dati è una possibilità concreta se i file vengono eliminati o modificati, e il computer compromesso potrebbe anche essere sfruttato per scaricare e installare ulteriore malware, aggravando i danni. Data la sua pericolosità, gli utenti dovrebbero considerare qualsiasi rilevamento di questa minaccia come un grave incidente di sicurezza.
Segni di infezione
Poiché i Trojan come questo sono progettati per funzionare silenziosamente, i sintomi evidenti potrebbero non essere sempre presenti. Tuttavia, gli utenti dovrebbero prestare attenzione a indicatori quali rallentamenti inspiegabili, attività di rete anomale, processi sconosciuti in esecuzione in background, disattivazione improvvisa del software di sicurezza o comparsa di nuovi file e programmi senza alcuna spiegazione.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero mantenere il sistema operativo e tutti i software installati completamente aggiornati per correggere le vulnerabilità di sicurezza note. Evitate di scaricare programmi da siti web non attendibili o non ufficiali e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o inaspettati, anche se il file sembra essere un'immagine o un video. Mantenere una soluzione di sicurezza affidabile e aggiornata con la scansione in tempo reale abilitata, eseguire backup di sistema regolari e prestare attenzione in generale online sono abitudini essenziali per difendersi da Trojan come Trojan.MSIL.Krypt.GDE.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.Krypt.GDE |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1:
5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256:
6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Dimensione del file:
927.23 KB.927232 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 2.0.4.0 |
| Company Name | VoltX |
| File Description | VoltX |
| File Version | 2.0.4.0 |
| Internal Name | VoltX.dll |
| Original Filename | VoltX.dll |
| Product Name | VoltX |
| Product Version | 2.0.4 |
Caratteristiche dei file
- .NET
- Confuser
- HighEntropy
- ntdll
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 1,136 |
|---|---|
| Blocchi potenzialmente dannosi: | 33 |
| Blocchi consentiti: | 433 |
| Blocchi sconosciuti: | 670 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
| User Data Access |
|
