위협 데이터베이스 트로이 목마 트로이.크립틱.BGK

트로이.크립틱.BGK

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Kryptik.BGK 는 "Kryptik" 계열 트로이목마로 분류되는 악성 프로그램을 식별하는 데 사용되는 탐지 이름입니다. 이 계열의 위협은 일반적으로 보안 도구가 분석하기 어렵게 하고 실제 목적을 숨기기 위해 패키징되거나 난독화됩니다. 대부분의 트로이목마와 마찬가지로 Trojan.Kryptik.BGK는 사용자에게 자신을 알리지 않고, 감염된 장치의 보안, 개인 정보 또는 안정성을 위협할 수 있는 작업을 백그라운드에서 조용히 수행합니다.

Trojan.Kryptik.BGK의 역할은 무엇인가요?

특정 크립틱 변종의 정확한 기능은 다양할 수 있지만, 이 계열로 분류되는 위협은 일반적으로 일반적인 트로이 목마처럼 동작합니다. 여기에는 추가 악성 구성 요소를 다운로드 또는 설치하려는 시도, 감염된 시스템에 대한 접근 권한을 유지하기 위해 시스템 설정을 변경하는 행위, 코드 난독화 또는 패킹 기법을 통해 보안 소프트웨어의 탐지를 회피하려는 시도 등이 포함됩니다. 일부 크립틱 유형 트로이 목마는 감염된 시스템에서 정보를 수집하도록 설계되었지만, 다른 트로이 목마는 랜섬웨어, 스파이웨어 또는 기타 원치 않는 프로그램과 같은 추가 악성 프로그램을 배포하는 수단으로 사용될 수 있습니다. "크립틱"이라는 명칭은 특정 동작보다는 주로 사용되는 난독화 기법을 지칭하기 때문에, 이 트로이 목마의 정확한 동작은 감염된 시스템마다 다를 수 있습니다.

일반적인 전파 방식

Trojan.Kryptik.BGK와 같은 트로이 목마는 일반적으로 흔한 감염 경로를 통해 컴퓨터에 침투합니다. 이러한 경로에는 악성 이메일 첨부 파일이나 링크, 신뢰할 수 없거나 불법 복제된 소프트웨어 출처에서 제공되는 번들 다운로드, 가짜 소프트웨어 업데이트, 크랙된 애플리케이션, 그리고 사용자가 파일을 다운로드하거나 실행하도록 유도하는 기만적인 광고 등이 포함됩니다. 많은 경우, 사용자는 악성 파일이 문서, 설치 프로그램 또는 미디어 파일과 같은 정상적인 파일로 위장되어 있기 때문에 속아서 직접 실행하게 됩니다.

사용자에게 미치는 위험

이러한 유형의 트로이목마는 은밀하게 작동하도록 설계되었으며 여러 가지 악의적인 목적을 수행할 수 있기 때문에 감염된 컴퓨터는 다양한 위험에 노출될 수 있습니다. 이러한 위험에는 일반적으로 개인 정보 또는 금융 정보 도용, 시스템에 대한 무단 원격 접근, 추가 악성코드 설치, 시스템 성능 저하 및 온라인 개인 정보 침해가 포함됩니다. 경우에 따라 감염된 컴퓨터가 소유자 모르게 더 큰 규모의 악성 작전에 이용될 수도 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 보이는 증상이 항상 나타나는 것은 아닙니다. 그러나 이러한 유형의 위협과 관련된 일반적인 경고 신호로는 예기치 않은 시스템 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 명확한 원인 없이 증가하는 네트워크 활동, 보안 소프트웨어 비활성화 또는 오작동, 시스템에 새롭거나 낯선 프로그램의 출현, 비정상적인 팝업 창 또는 브라우저 동작 등이 있습니다.

자신을 보호하는 방법

Trojan.Kryptik.BGK와 같은 위협에 노출될 위험을 줄이려면, 사용자는 비공식적이거나 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의해야 하며, 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 크랙 또는 불법 복제 소프트웨어 사용을 피해야 합니다. 중요한 데이터를 정기적으로 백업하고, 평판이 좋고 최신 보안 솔루션을 사용하며, 시스템의 비정상적인 동작에 주의를 기울이는 것도 심각한 피해를 초래하기 전에 감염을 감지하고 예방하는 데 도움이 됩니다. 트로이 목마 감염이 의심되는 경우, 최신 보안 소프트웨어로 전체 시스템 검사를 실행하여 위협을 식별하고 제거하는 것이 좋습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.BGK
서명 상태: No Signature

알려진 샘플

MD5: 7dd653ea6bc5abbbeaaa1289e80d24f6
샤1: ad36ca517b78a384f5aea4e6f4aba29875bc1f43
샤256: BF743DE62F47A8B09DAF4F7E42F28E3B2ADCB5E73793682C12ED91B6864D1BEE
파일 크기: 1.02 MB,1017856 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Befalora, Corp.
File Description Befalora
File Version 10.1.8.25162
Internal Name befalora.exe
Legal Copyright Copyright © 2016 Befalora, Corp.. All rights reserved.
Original Filename befalora.exe
Product Name Befalora
Product Version 10.1.8.25162

파일 특성

  • ntdll
  • x64

블록 정보

총 블록 수: 897
잠재적으로 악의적인 차단: 145
허용된 블록: 610
알 수 없는 블록: 142

시각적 지도

x x 0 0 ? ? ? x ? ? x x 0 x 0 ? 0 x ? 0 x 0 0 0 x x 0 0 0 0 0 ? ? ? ? ? ? ? x ? ? ? ? x 0 ? 0 ? 0 ? ? 0 x 0 ? 0 ? x ? ? ? ? x 0 ? ? x x ? 0 0 0 0 ? ? ? ? ? 0 x x x x 0 x 0 ? 0 ? x 0 x 0 x x ? 0 0 ? x x x 0 0 0 x 0 x x x x 0 x x x 0 x x ? x 0 x 0 x 0 0 x ? 0 0 0 x 0 x 0 0 x 0 x 0 0 0 0 ? ? x ? ? x 0 ? 0 x ? 0 ? ? ? ? x x x 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 ? x ? 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 x x ? 0 0 0 x x ? 0 ? ? 0 ? ? x 0 ? ? x x 0 x ? 0 x ? 0 0 x 0 ? 0 ? x x 0 0 0 x ? 0 0 0 0 0 0 x ? ? x ? x 0 0 0 0 ? 0 ? x 0 ? 0 ? 0 ? 0 ? 0 x ? 0 x 0 0 0 x 0 0 0 x ? 0 ? 0 0 0 ? ? 0 ? x 0 0 0 x 0 ? x x ? 0 x ? 0 0 x 0 x x ? x ? ? x ? 0 ? 0 x x ? 0 ? x 0 x 0 ? ? 0 ? 0 ? 0 x 0 0 x 0 x x x 0 0 x 0 ? ? ? ? ? 0 ? 0 ? 0 0 0 ? ? ? ? 0 ? ? ? ? ? x x x x 0 ? ? 0 0 x ? x 0 x x 0 ? x x ? x ? 0 ? 0 x 0 x 0 ? ? ? 0 ? x ? ? ? ? ? x 0 0 0 x x x 0 x 0 0 x 0 x x x x x 0 x 0 0 x x x x ? 0 x x 0 x x ? ? ? 0 ? ? ? ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x ? 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Kryptik.Gen.KPF

수정된 파일

파일 속성
c:\program files (x86)\tableplus\schmieuviutch.txt Generic Write,Read Attributes
c:\programdata\mantissas\swiohnist.dat Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName