위협 데이터베이스 트로이 목마 트로이목마 다운로더.Gen.AKY

트로이목마 다운로더.Gen.AKY

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: August 24, 2026
마지막으로 본: October 23, 2026
영향을 받는 OS: Windows

Trojan.Downloader.Gen.AKY는 다운로더로 분류되는 트로이 목마로, 윈도우 컴퓨터에 조용히 침투하여 감염된 시스템에 악성 페이로드를 추가로 설치하도록 설계되었습니다. 이 악성 프로그램은 위험도가 10점 만점에 8점으로 매우 높은 등급을 받았으며, 이는 일단 자리를 잡으면 심각한 위험을 초래한다는 것을 반영합니다. 보안 연구원들은 이 위협이 2026년 8월부터 10월 사이에 활발하게 유포되는 것을 관찰했으며, 현재까지도 윈도우 사용자들에게 우려 사항으로 남아 있습니다.

Trojan.Downloader.Gen.AKY의 기능은 무엇인가요?

다른 다운로더 트로이목마 계열과 마찬가지로 Trojan.Downloader.Gen.AKY는 대상 컴퓨터에 은밀하게 설치된 후 눈에 띄는 증상 없이 백그라운드에서 조용히 실행되도록 설계되었습니다. 이 악성 프로그램의 핵심 기능은 악성 파일을 배포하는 것으로, 컴퓨터에 자리 잡으면 사이버 범죄자가 제어하는 원격 서버에 연결하여 추가 악성 파일을 다운로드하고 실행합니다.

이 샘플은 마이크로소프트 엣지 브라우저 구성 요소인 것처럼 위장하려는 64비트 윈도우 실행 파일입니다. 파일 설명과 제품 정보까지 마이크로소프트 엣지와 유사하게 복사하고 있습니다. 그러나 파일의 디지털 서명이 정품 마이크로소프트 파일에서 예상되는 것과 일치하지 않아, 사용자와 보안 도구를 속여 신뢰할 수 있는 파일로 인식하게 만드는 위조 또는 변조된 파일임을 강력하게 시사합니다. 또한 이 악성 프로그램은 저수준 윈도우 시스템 호출과 메모리 조작 기법을 사용하여 다른 실행 중인 프로세스에 코드를 삽입하고 일반 애플리케이션보다 훨씬 은밀하게 작동할 수 있습니다.

Trojan.Downloader.Gen.AKY는 활성화되면 원격 공격자에게 감염된 시스템에 대한 상당한 수준의 제어 권한을 부여하여 추가 악성 프로그램을 설치하거나 정보를 탈취하거나 컴퓨터를 자신의 목적에 맞게 조작할 수 있도록 허용할 수 있습니다.

일반적인 전파 방식

이러한 유형의 트로이목마 다운로더는 일반적으로 자체 복제보다는 기만적인 배포 방식을 사용합니다. 일반적인 감염 경로는 악성 또는 손상된 웹사이트에서 다운로드한 소프트웨어, 신뢰할 수 없는 출처에서 배포된 번들 설치 프로그램, 가짜 실행 파일, PIF 파일, 비디오 파일 또는 이미지 파일과 같이 무해한 파일로 위장한 이메일 첨부 파일 등이 있습니다. 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하는 것 또한 이러한 유형의 위협이 흔히 사용하는 방법이며, 사용자가 직접 클릭하거나 승인할 필요 없이 스스로 설치될 수 있습니다.

사용자에게 미치는 위험

Trojan.Downloader.Gen.AKY는 다른 악성 프로그램의 침투 경로 역할을 할 수 있으므로 초기 감염 이후에도 심각한 위험을 초래할 수 있습니다. 잠재적인 피해로는 시스템에 대한 무단 원격 접근, 추가 트로이목마, 스파이웨어, 랜섬웨어 또는 기타 악성 프로그램 설치, 개인 정보나 금융 정보 유출, 시스템 성능 저하 등이 있습니다. 또한, 신뢰할 수 있는 Microsoft 파일을 위장하기 때문에 쉽게 발견되지 않고 장기간 시스템에 남아 있을 가능성이 높습니다.

감염 징후

이 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 눈에 띄는 경고 신호가 거의 없을 수 있습니다. 하지만 사용자는 예기치 않은 네트워크 활동, 알 수 없는 프로세스의 리소스 사용량 증가, 설명 없이 새롭거나 변경된 파일의 출현, 보안 소프트웨어가 완전히 제거할 수 없는 탐지 보고, 또는 전반적인 시스템 응답 속도 저하와 같은 비정상적인 시스템 동작에 주의를 기울여야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 검증되지 않았거나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 특이한 확장자를 가진 파일은 절대 열지 마십시오. Windows 운영 체제와 설치된 모든 응용 프로그램을 최신 상태로 유지하여 알려진 보안 취약점을 해결하십시오. 중요한 데이터는 정기적으로 백업하고, 신뢰할 수 있고 최신 보안 솔루션을 사용하여 파일을 열기 전에 검사하며, 잘 알려진 소프트웨어인 것처럼 위장했지만 비공식 경로를 통해 배포된 파일에 대해서는 항상 주의하십시오.

분석 보고서

일반 정보

성씨: Trojan.Downloader.Gen.AKY
서명 상태: Hash Mismatch

알려진 샘플

MD5: f55fa6fa383979d1d5405196e30737c6
샤1: 19224d323c64913f71f7a9dd084218d796d8daef
샤256: 9ED51ABBE3D382B4636E2D57AFC2B9EFCFB443F6FF762474137AF55C27C176C2
파일 크기: 1.34 MB,1336771 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Microsoft Corporation
Company Short Name Microsoft
File Description Microsoft Edge
File Version 105.0.1343.53
Internal Name msedge_elf_dll
Last Change 3a47f00402d579c8ba1fad7e143f9d73831b6765
Legal Copyright Copyright Microsoft Corporation. All rights reserved.
Official Build 1
Original Filename msedge_elf.dll
Product Name Microsoft Edge
Product Short Name Microsoft Edge
Product Version 105.0.1343.53

디지털 서명

서명자 뿌리 상태
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

파일 특성

  • dll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 4,652
잠재적으로 악의적인 차단: 1,014
허용된 블록: 3,638
알 수 없는 블록: 0

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Rugmi.LDC
  • Trojan.Downloader.Gen.AKY

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\edge\blbeacon::failed_count RegNtPreCreateKey
HKCU\software\microsoft\edge\blbeacon::state  RegNtPreCreateKey
HKCU\software\microsoft\edge\thirdparty::statuscodes (NULL) RegNtPreCreateKey
HKCU\software\microsoft\edge\thirdparty::statuscodes  RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 ~n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 39 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySection
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN