위협 데이터베이스 백도어 백도어.PSW.에이전트.KFC

백도어.PSW.에이전트.KFC

백도어년에 CagedTech 년까지
게시됨:
번역 :

Backdoor.PSW.Agent.KFC 는 비밀번호 탈취(PSW) 기능을 갖춘 백도어로 분류되는 악성 프로그램입니다. 이 계열의 위협은 공격자가 감염된 컴퓨터에 무단으로 원격 접근하는 동시에 시스템에 저장되거나 입력된 중요한 자격 증명을 수집하도록 설계되었습니다. 이 특정 변종에 대한 구체적인 기술적 세부 정보는 공개적으로 문서화되어 있지 않으므로, 이 글에서는 사용자가 일반적인 위험을 이해할 수 있도록 해당 범주의 백도어 및 비밀번호 탈취 트로이목마와 관련된 일반적인 동작을 설명합니다.

Backdoor.PSW.Agent.KFC가 일반적으로 하는 일

백도어 유형의 위협은 감염된 시스템과 원격 공격자 간에 숨겨진 통신 채널을 열도록 설계되었습니다. 활성화되면 사이버 범죄자는 사용자의 동의 없이 명령을 실행하고, 파일을 업로드 또는 다운로드하고, 추가 악성 프로그램을 설치하고, 감염된 시스템의 활동을 모니터링할 수 있습니다. "PSW"라는 표시는 해당 악성 프로그램이 비밀번호 및 기타 자격 증명을 찾아 탈취하려는 시도도 한다는 것을 나타냅니다. 여기에는 이메일 계정, 온라인 뱅킹, 소셜 미디어 또는 기기의 브라우저나 애플리케이션에 저장된 기타 민감한 서비스의 로그인 정보가 포함될 수 있습니다.

일반적으로 이러한 유형의 백도어는 눈에 띄는 증상 없이 백그라운드에서 조용히 실행되어 가능한 한 오랫동안 탐지되지 않고 작동할 수 있습니다. 또한 보안 도구를 비활성화하거나 방해하고, 시스템 설정을 변경하거나, 컴퓨터 재부팅 시 자동으로 다시 시작되는 지속성 메커니즘을 구축할 수도 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

백도어 및 비밀번호 탈취 위협은 특정 취약점을 악용하기보다는 기만적인 방법을 통해 확산되는 경우가 많습니다. 일반적인 감염 경로는 악성 이메일 첨부 파일, 가짜 소프트웨어 다운로드, 불법 복제 또는 복제된 프로그램 설치 파일, 감염된 이동식 드라이브, 피싱 메시지에 포함된 링크 등입니다. 사용자는 합법적인 업데이트, 게임, 유틸리티 또는 문서로 위장한 악성 프로그램을 다운로드하도록 속을 수도 있습니다. 많은 경우, 피해자는 무해해 보이는 파일을 실행하여 자신도 모르게 악성 프로그램을 설치합니다.

사용자에게 미치는 위험

백도어와 비밀번호 탈취 기능이 결합된 것은 심각한 위험을 초래합니다. 발생 가능한 결과는 다음과 같습니다.

  • 사이버 범죄자에 의한 무단 원격 컴퓨터 접근
  • 로그인 자격 증명, 금융 정보 또는 개인 데이터 도난
  • 랜섬웨어 또는 스파이웨어와 같은 추가 악성 프로그램 설치
  • 감염된 컴퓨터를 더 큰 규모의 손상된 컴퓨터 네트워크의 일부로 사용하는 것
  • 개인정보 유출, 신분 도용 또는 금융 사기

감염 징후

백도어는 숨겨진 상태로 유지되도록 설계되었기 때문에 감염 징후가 항상 명확하게 드러나는 것은 아닙니다. 그러나 시스템이 손상되었음을 나타내는 일반적인 경고 신호로는 설명할 수 없는 속도 저하, 비정상적인 네트워크 활동, 프로그램이 저절로 열리거나 닫히는 현상, 백그라운드에서 새롭거나 낯선 프로세스가 실행되는 현상, 사용자 조치 없이 브라우저 또는 시스템 설정이 변경되는 현상, 보안 소프트웨어가 예기치 않게 비활성화되는 현상 등이 있습니다. 또한 사용자는 자신의 온라인 계정에서 무단 로그인이나 의심스러운 활동을 발견할 수도 있습니다.

자신을 보호하는 방법

이러한 위협으로부터 감염 위험을 줄이려면 사용자는 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하며, 운영 체제와 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 각 계정마다 강력하고 고유한 암호를 사용하고 가능한 경우 다단계 인증을 활성화하면 자격 증명이 도용되더라도 피해를 최소화할 수 있습니다. 중요한 파일을 정기적으로 백업하고 신뢰할 수 있는 보안 도구를 사용하여 주기적으로 시스템 검사를 실행하면 심각한 피해를 초래하기 전에 위협을 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Backdoor.PSW.Agent.KFC
서명 상태: No Signature

알려진 샘플

MD5: c20e5532159fa3499ff4a266ec8ab0d4
샤1: e9b1b306476a233b3ca80232fa06630889f066b6
샤256: 15AFE5642E34DDAA00F364474C9561EF4248A0242BB6A6A0BAECD93730B7195B
파일 크기: 2.58 MB,2579968 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • VirtualQueryEx
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 11,472
잠재적으로 악의적인 차단: 1,138
허용된 블록: 10,334
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 x 0 0 x x 0 x x x 0 x 0 0 0 x x x x x x 0 0 0 0 0 0 x 0 x x 0 x 0 0 x x x x x 0 x x x x 0 x 0 x x x x 0 x x 0 x 0 x x x 0 x x 0 0 0 0 0 0 0 0 1 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x 0 0 0 x 0 x x x x 0 0 x 0 x x 0 0 x 0 x x 0 0 0 0 0 0 0 x x x x 0 x x x x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x x x 0 x x x x x 0 x x x x 0 x x 0 x 0 0 0 x x x x x x x x x x 0 x x x x x 0 x x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 x 0 0 x 0 0 1 0 0 0 0 x 0 0 0 0 x 0 x x 0 x 0 x 0 0 x x x x x 0 x x 0 x 0 x x 0 0 x x x x 0 0 x x 0 x x 0 x 0 0 0 x x 0 x x 0 x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x 0 0 0 x 0 0 x 0 0 x 0 0 x x x 0 x x x x x x x x 0 0 x 0 x 0 0 x 0 x x x x x x 0 x 0 0 0 x x x x 0 x 0 x 0 x x x x x x 0 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x 0 0 0 0 0 0 x 0 0 x x x x x x 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 0 x 0 0 0 x x x 0 x 0 x x x x x x x x x x x 0 0 0 x x x 0 x x x x x 0 x x 0 x x x x x x 1 x 0 x 0 0 x x 0 x x x x 0 x x x 0 x x 0 x x x x 0 x 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 1 x x x 1 x 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 x x 0 x x x x 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x x x x 0 x 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • PSW.Agent.KFC

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
더 보기
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSAStartup