Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL — это троян для Windows с уровнем опасности 8 из 10. Трояны притворяются безобидными или внедряются скрытно в другие программы, а затем выполняют вредоносные функции незаметно для пользователя. Kryptik — это название, используемое для обозначения широкого круга троянов, и YKAL идентифицирует именно этот вариант. В базе данных зарегистрирован только один случай обнаружения этого образца, поэтому он не выглядит широко распространенным, но все же к нему следует относиться серьезно.

Что делает эта угроза?

Согласно описанию, Kryptik.YKAL устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. Он может предоставить злоумышленникам полный контроль над зараженной системой. Он также может скрытно удалять файлы и устанавливать дополнительное вредоносное программное обеспечение. Текст в ленте обрывается на этом месте, поэтому полный список действий здесь недоступен.

Анализируемый образец обладает следующими техническими характеристиками:

• Это 64-битная DLL-библиотека для Windows, нативное приложение, а не приложение .NET.
• Оно не имеет цифровой подписи, ресурсов, отладочной информации и информации о безопасности.
• В нем есть таблица экспорта, и он не упакован.
• Из 331 проанализированного блока кода 25 были помечены как потенциально вредоносные, 302 были внесены в белый список, а 4 остались неизвестными.
• Она использует низкоуровневые системные вызовы из ntdll.dll, в том числе для записи файлов, запроса информации о процессе и работы с виртуальной памятью.

Прямые системные вызовы и функции, связанные с памятью, часто используются вредоносными программами для работы в непосредственной близости от операционной системы. В сообщении не указано, как именно этот пример их использует, поэтому его не следует рассматривать как доказательство какого-либо конкретного поведения.

Как это обычно попадает на компьютеры

В этом потоке указаны следующие маршруты распространения:

• Использование уязвимостей системы и недостатков безопасности.
• Загрузка программного обеспечения с вредоносных веб-сайтов.
• Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.

Распространенный трюк — маскировка вредоносного файла под видео или изображение. Название файла или значок создают впечатление безобидного медиаконтента, но на самом деле при открытии файла выполняется программный код.

Риски для пользователя

• Потеря контроля: злоумышленники могут получить доступ к компьютеру.
• Удаление файлов: документы и другие данные могут быть удалены без предупреждения.
• Дальнейшее заражение: в систему может быть установлено дополнительное вредоносное ПО.

Трояны такого рода обычно также могут использоваться для кражи личных данных или учетных данных, но в случае с Kryptik.YKAL это не подтверждается. Поскольку возможно удаленное управление, разумно предположить, что все, что хранится или вводится на зараженном компьютере, может быть раскрыто.

Признаки инфекции

Троянская программа разработана для бесшумной работы, поэтому явных симптомов может не быть. Вот общие признаки, типичные для троянов этого типа:

• Неожиданные замедления, сбои или высокое потребление ресурсов.
• Пропавшие файлы или программы, которые вы не устанавливали.
• Настройки безопасности, которые изменяются или отключаются автоматически.
• Необычная сетевая активность в то время, когда вы не пользуетесь компьютером.

Поскольку симптомы могут отсутствовать, наиболее надежным способом проверки является полное сканирование системы.

Как обеспечить свою безопасность

• Для устранения уязвимостей своевременно устанавливайте обновления Windows и программного обеспечения.

Если вы подозреваете заражение, отключите компьютер от интернета, выполните полное сканирование с помощью актуальной программы безопасности и удалите все обнаруженные вредоносные программы. После этого смените важные пароли на чистом устройстве. Если компьютер по-прежнему ведет себя некорректно, обратитесь за помощью к специалисту или переустановите Windows.