Banco de Dados de Ameaças Backdoors Backdoor.Bifrose.C

Backdoor.Bifrose.C

Por CagedTech em Backdoors
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 21,317
Nível da Ameaça: 60 % (Médio)
Computadores infectados: 37
Visto pela Primeira Vez: May 9, 2019
Visto pela Última Vez: October 18, 2026
SO (s) Afetados: Windows

Backdoor.Bifrose.C é um programa malicioso classificado como backdoor, projetado para conceder acesso não autorizado a computadores Windows a invasores remotos, enquanto tenta permanecer oculto do usuário e do software de segurança. Uma vez ativo, ele abre silenciosamente um canal que os cibercriminosos podem usar para controlar a máquina infectada, muitas vezes sem quaisquer sinais óbvios de que algo está errado. Foi observado visando sistemas Windows e é considerado uma ameaça de moderada a grave devido ao nível de controle que pode conceder aos invasores.

O que faz o Backdoor.Bifrose.C

O Backdoor.Bifrose.C foi desenvolvido para burlar os processos normais de autenticação em um sistema comprometido, permitindo que um invasor passe pelas verificações de segurança e login usuais. Ele pode se disfarçar como um programa ou componente legítimo instalado para evitar levantar suspeitas. Análises técnicas mostram que essa ameaça é um executável nativo do Windows que pode manipular processos em execução e usar chamadas de sistema de baixo nível para interagir com a memória e arquivos, técnicas comumente usadas por malware para manter o sigilo e evitar a detecção por ferramentas de segurança. Também foi observado o uso de comportamento anti-depuração, o que o ajuda a resistir à análise por pesquisadores e a escapar de ferramentas de monitoramento. Nos casos observados, o malware foi lançado por meio de utilitários legítimos do Windows, como o rundll32.exe, uma técnica que pode ajudá-lo a se misturar com a atividade normal do sistema e dificultar sua detecção por usuários ou ferramentas básicas de segurança.

Como geralmente aparece nos computadores

Backdoors como o Backdoor.Bifrose.C geralmente se espalham explorando vulnerabilidades em softwares já instalados no sistema, aproveitando-se de programas desatualizados ou sem patches. Ele também pode chegar junto com outras cargas maliciosas, como vírus, worms ou rootkits, ou ser instalado no sistema depois que o usuário é enganado para abrir um arquivo infectado, frequentemente distribuído por meio de downloads enganosos, anexos de e-mail maliciosos ou sites comprometidos. Como pode se disfarçar de software legítimo instalado, os usuários podem não perceber que o instalaram em seus computadores.

Riscos para o usuário

Uma vez instalado, o Backdoor.Bifrose.C pode conceder aos atacantes acesso remoto e não autorizado ao computador infectado. Isso pode levar a uma série de consequências prejudiciais, incluindo roubo de informações pessoais ou financeiras, instalação de malware adicional, monitoramento não autorizado da atividade do usuário e uso indevido dos recursos do computador para novos ataques. Como os backdoors são projetados para funcionar de forma oculta, um sistema comprometido pode permanecer sob o controle do atacante por um longo período sem que o usuário perceba.

Sinais de infecção

As portas traseiras são projetadas intencionalmente para evitar a detecção, portanto, os sintomas visíveis costumam ser mínimos ou inexistentes. Os usuários devem ficar atentos a sinais de alerta, como lentidão inesperada, processos desconhecidos em execução em segundo plano, atividade de rede incomum, programas que iniciam sem explicação ou ferramentas de segurança desativadas inesperadamente. Quaisquer mudanças inexplicáveis no comportamento do sistema devem ser consideradas um possível sinal de alerta.

Como se manter protegido

Para reduzir o risco de infecção, mantenha seu sistema operacional e todos os softwares instalados totalmente atualizados, já que o Backdoor.Bifrose.C e ameaças semelhantes frequentemente exploram vulnerabilidades não corrigidas. Evite baixar arquivos ou programas de fontes não confiáveis e tenha cautela com anexos e links de e-mail, mesmo que pareçam vir de contatos conhecidos. Faça backups regulares de dados importantes, use uma solução de segurança confiável para verificar seu sistema e monitore atividades incomuns de processos. Praticar hábitos de navegação seguros e manter as defesas atualizadas são passos essenciais para proteger seu computador contra ameaças de backdoor como esta.

Relatório de análise

Informação geral

Nome de família: Backdoor.Bifrose.C
Status da assinatura: No Signature

Amostras conhecidas

MD5: 3adf466718a21cb121b1b5895f488534
SHA1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Tamanho do Arquivo: 270.34 KB.270336 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • 00 section
  • dll
  • x86

Informações do bloco

Total de blocos: 499
Blocos potencialmente maliciosos: 1
Blocos permitidos: 371
Blocos desconhecidos: 127

Mapa visual

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar mais
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Execução de comandos do shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB