Database delle minacce Trojan Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

Entro CagedTech nel Trojan
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 22,888
Livello di minaccia: 80 % (Alto)
Computer infetti: 2
Visto per la prima volta: October 2, 2023
Ultima visualizzazione: September 15, 2026
Sistemi operativi interessati: Windows

Trojan.ShellcodeRunner.DB è un pericoloso cavallo di Troia progettato per infiltrarsi silenziosamente nei computer Windows e fornire agli aggressori un punto d'appoggio nel sistema infetto. Identificato per la prima volta nell'ottobre 2023 e tuttora presente in circolazione, questa minaccia appartiene alla più ampia famiglia di malware ShellcodeRunner, basata sull'esecuzione di shellcode dannoso su macchine compromesse. Con un livello di pericolosità pari a 8 su 10, Trojan.ShellcodeRunner.DB dovrebbe essere considerato un grave rischio per la sicurezza da chiunque lo incontri.

Cosa fa Trojan.ShellcodeRunner.DB

Una volta attivo su un sistema, Trojan.ShellcodeRunner.DB viene eseguito silenziosamente in background, evitando di lasciare tracce evidenti della sua presenza. Il suo scopo principale, come suggerisce il nome, è quello di eseguire shellcode, ovvero frammenti compatti di codice dannoso che possono essere utilizzati per caricare payload aggiuntivi, stabilire comunicazioni con server remoti o eseguire altre istruzioni dannose. Il campione analizzato mostra capacità di comunicazione di rete tramite le funzioni di rete standard di Windows, il che suggerisce che può raggiungere server esterni per ricevere comandi o trasmettere dati rubati. I trojan di questa famiglia sono noti per fornire agli aggressori la possibilità di ottenere un controllo esteso su una macchina infetta, consentendo potenzialmente loro di installare ulteriore malware, manipolare file o monitorare l'attività dell'utente. Alcune varianti di questa categoria sono anche in grado di eliminare file o modificare le impostazioni di sistema in modo furtivo, all'insaputa dell'utente.

Come solitamente si installa sui computer

Come la maggior parte dei Trojan, Trojan.ShellcodeRunner.DB non si diffonde autonomamente. In genere si basa sull'inganno e sullo sfruttamento delle vulnerabilità per raggiungere il computer della vittima. I metodi di infezione più comuni includono l'inclusione in bundle con software scaricati da siti web inaffidabili o pirata, lo sfruttamento di vulnerabilità di sistema non corrette e allegati e-mail dannosi mascherati da file innocui: questi possono apparire come file eseguibili (.exe), salvaschermi (.pif), file video (.avi) o persino file immagine apparentemente innocui (.jpg). Poiché il malware è progettato per installarsi in modo furtivo, le vittime spesso non si accorgono dell'infezione finché il danno non è già stato fatto.

Rischi per l’utente

La presenza di Trojan.ShellcodeRunner.DB su un sistema può comportare gravi conseguenze. Poiché consente agli aggressori di ottenere il controllo remoto della macchina infetta, gli utenti rischiano che i propri file personali vengano consultati, modificati o cancellati, che password e dati sensibili vengano rubati e che venga installato silenziosamente ulteriore software dannoso. In molti casi, le macchine infette vengono integrate in operazioni criminali più ampie, utilizzate per distribuire spam, partecipare ad attacchi ad altri sistemi o estrarre criptovalute senza il consenso del proprietario. La mancanza di una firma digitale e l'assenza di informazioni standard sui file rendono più difficile per gli utenti comuni identificare questo Trojan come software legittimo.

Segni di infezione

Poiché questo Trojan è progettato per operare in modo furtivo, potrebbe non presentare sintomi evidenti. Tuttavia, gli utenti dovrebbero prestare attenzione a rallentamenti inspiegabili delle prestazioni del sistema, attività di rete anomale o picchi di utilizzo dei dati, processi sconosciuti in esecuzione in background, arresti anomali improvvisi dei programmi, disattivazione degli strumenti di sicurezza o comparsa di nuovi file e programmi senza alcuna spiegazione.

Come rimanere protetti

Per ridurre il rischio di infezione, evitate di scaricare software da siti web non ufficiali o sospetti e non aprite mai allegati e-mail provenienti da mittenti sconosciuti o non verificati. Mantenete aggiornati il sistema operativo Windows e tutte le applicazioni installate con le patch di sicurezza più recenti, poiché le vulnerabilità non corrette rappresentano un punto di ingresso comune per questo tipo di malware. Effettuate regolarmente backup dei dati importanti, prestate attenzione ai tipi di file sconosciuti e utilizzate un software di sicurezza affidabile e aggiornato, in grado di rilevare e rimuovere le minacce Trojan. Rimanere vigili su comportamenti insoliti del sistema e agire tempestivamente in caso di anomalie può contribuire a limitare i danni causati da questo tipo di infezione.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.ShellcodeRunner.DB
Stato della firma: No Signature

Campioni noti

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Dimensione del file: 2.05 MB.2054656 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Mostra altro
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • golang
  • HighEntropy
  • No Version Info
  • x86

Informazioni sul blocco

Blocchi totali: 707
Blocchi potenzialmente dannosi: 1
Blocchi consentiti: 706
Blocchi sconosciuti: 0

Mappa visiva

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Mostra altro
  • Ulise.BB

Utilizzo delle API di Windows

Categoria API
Network Winsock2
  • WSAStartup