위협 데이터베이스 트로이 목마 트로이.베스타페라.E

트로이.베스타페라.E

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 14,552
위협 수준: 80 % (높은)
감염된 컴퓨터: 112
처음 본 것: November 9, 2021
마지막으로 본: November 6, 2026
영향을 받는 OS: Windows

Trojan.Bestafera.E는 위험도가 10점 만점에 8점인 Windows 트로이 목마입니다. 트로이 목마는 무해한 것처럼 위장하거나 다른 콘텐츠 속에 숨어 있다가 시스템에 침투하면 사용자를 공격합니다. Bestafera.E는 2021년 11월 9일에 처음 발견되었고 가장 최근에는 2026년 11월 6일에 발견되었습니다. 해당 피드에는 112건의 탐지 기록이 있어 오랫동안 활동해 온 것으로 보입니다.

위협이 하는 일

해당 정보에 따르면 Bestafera.E는 은밀하게 설치된 후 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설명에는 감염된 시스템에 대한 완전한 제어권을 해커에게 제공할 수 있다고 나와 있습니다. 또한 파일을 몰래 삭제하거나 추가 소프트웨어를 설치할 수도 있습니다. 설명은 이 부분에서 잘려 있지만, 이러한 유형의 트로이목마는 시스템에 자리를 잡으면 추가 악성 프로그램을 다운로드하는 것이 일반적입니다.

샘플 데이터에 따르면 해당 파일은 그래픽 서브시스템을 갖춘 32비트 네이티브 Windows 실행 파일(NET 기반이 아님)이므로 콘솔 창을 표시할 필요가 없습니다. 압축되어 있지 않고, 버전 정보, 디지털 서명 정보, 디버그 정보도 없습니다. 실행 가능한 섹션이 두 개 이상 있으며 TLS 정보가 포함되어 있습니다. 피드에는 서명 상태가 "서명 없음"으로 표시됩니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드는 세 가지 주요 경로를 언급합니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

파일 형식은 중요합니다. 사진이나 동영상처럼 보이는 첨부 파일이 실제로는 실행 가능한 프로그램일 수 있기 때문입니다. 이중 확장자와 익숙해 보이는 아이콘은 흔히 사용되는 수법이지만, 해당 위협이 이러한 수법을 사용하는지는 명시되어 있지 않습니다.

사용자에게 미치는 위험

해당 피드에서 언급된 가장 심각한 위험은 완전한 원격 제어입니다. 일반적으로 이러한 수준의 접근 권한을 가진 공격자는 개인 파일을 열람하거나 복사하고, 입력된 정보를 캡처하고, 설정을 변경하고, 컴퓨터를 추가 공격에 이용할 수 있습니다. 특히 해당 피드에서는 은밀한 파일 삭제와 추가 소프트웨어 설치에 대해 언급하고 있으므로, 단 한 번의 감염으로 데이터 손실 및 추가 감염이 발생할 수 있습니다.

해당 피드에는 이 탐지에 대한 차단 통계도 나와 있습니다. 총 4,040건 중 3,978건은 화이트리스트에 등록되어 있고, 42건은 잠재적으로 악성이며, 20건은 알 수 없습니다. 이는 위협과 관련된 파일 및 활동이 일반적인 무해한 항목과 섞여 있을 수 있음을 시사하며, 따라서 수동 검사는 신뢰할 수 없습니다.

감염 징후

해당 정보에 따르면 Bestafera.E는 조용히 실행되므로 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음은 이러한 유형의 트로이 목마에서 흔히 나타나는 징후이며, 특정 위협의 확인된 동작은 아닙니다.

  • 사용자의 개입 없이 파일이 사라지거나 변경됩니다.
  • 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
  • 컴퓨터 속도가 느리거나 예상치 못한 네트워크 활동이 발생한 경우입니다.
  • 설정이 자동으로 변경됩니다.
  • 작동이 멈추거나 열리지 않는 보안 도구.

자신을 보호하는 방법

  • 해당 위협은 알려진 취약점을 악용할 수 있으므로 Windows와 설치된 모든 프로그램을 최신 상태로 유지하십시오.
  • 소프트웨어는 공식 퍼블리셔 웹사이트에서만 다운로드하고, 출처를 알 수 없는 다운로드 페이지는 피하십시오.
  • 모르는 발신자가 보낸 첨부 파일은 열지 마세요. 프로그램처럼 작동하는 .jpg 또는 .avi 파일, 그리고 .exe 또는 .pif 파일은 모두 의심해 봐야 합니다.
  • 파일의 실제 형식을 확인하려면 Windows에서 파일 확장자 표시를 켜세요.
  • 감염이 의심되는 경우 신뢰할 수 있고 최신 보안 솔루션을 사용하고 전체 시스템 검사를 실행하십시오.
  • 삭제된 파일을 복원할 수 있도록 PC에 영구적으로 연결되지 않은 드라이브나 서비스에 정기적으로 백업을 보관하십시오.

    • 컴퓨터에 Bestafera.E가 감염된 것으로 의심되면 인터넷 연결을 끊고 최신 보안 도구로 전체 검사를 실행한 후 발견된 악성 프로그램을 제거하십시오. 그 후, 원격 접속 기능을 가진 트로이 목마로 인해 중요한 암호가 노출되었을 수 있으므로, 안전한 다른 기기에서 암호를 변경하십시오.

    분석 보고서

    일반 정보

    성씨: Trojan.Bestafera.E
    서명 상태: No Signature

    알려진 샘플

    MD5: 6d3d79103b38f01bf767bb8aed59532e
    샤1: d769ae1d782d32e37ab6600ef4daa62f47b774f1
    샤256: 823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
    파일 크기: 1.34 MB,1340928 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    파일 특성

    • 2+ executable sections
    • No Version Info
    • x86

    블록 정보

    총 블록 수: 4,040
    잠재적으로 악의적인 차단: 42
    허용된 블록: 3,978
    알 수 없는 블록: 20

    시각적 지도

    ... 데이터가 잘렸습니다
    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단