База данных угроз Трояны Trojan.Lumma.AI

Trojan.Lumma.AI

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.Lumma.AI — это название, используемое для обнаружения угрозы типа трояна, выявленной исследователями вредоносного ПО. Как и в случае с большинством угроз в категории троянов, его точное происхождение, масштабы распространения и технические детали не полностью раскрыты в доступных данных. Однако, основываясь на типичном поведении троянов этого типа, можно описать общие риски и меры предосторожности, о которых должны знать пользователи.

Что делает Trojan.Lumma.AI

Трояны — это широкая категория вредоносного программного обеспечения, предназначенного для маскировки под легитимные или безобидные файлы, в то время как в фоновом режиме они тайно выполняют нежелательные или разрушительные действия. Как правило, ожидается, что угроза, обнаруженная как Trojan.Lumma.AI, будет работать незаметно в зараженной системе, избегая очевидных признаков своего присутствия, чтобы продолжать функционировать незамеченной как можно дольше.

Как и многие трояны, он может собирать информацию с зараженного устройства, изменять системные настройки, загружать и устанавливать дополнительные вредоносные компоненты или предоставлять удаленным злоумышленникам способ контролировать части системы. Некоторые трояны этой категории также используются в качестве механизма доставки других угроз, таких как шпионское ПО, программы-вымогатели или майнеры криптовалюты, хотя такое поведение следует считать типичным для данной категории, а не подтвержденным фактом для этого конкретного случая.

Как это обычно попадает на компьютеры

Троянские программы обычно распространяются обманным путем, а не путем самовоспроизведения. Типичные векторы заражения включают вредоносные вложения в электронные письма, поддельные обновления программного обеспечения, загрузки взломанных или пиратских программ, установочные файлы с ненадежных веб-сайтов, а также обманчивую рекламу или всплывающие окна, которые заставляют пользователей кликать и загружать скрытые вредоносные программы. Пользователи также могут быть перенаправлены на скомпрометированные или мошеннические веб-сайты, которые предлагают им установить программное обеспечение, замаскированное под необходимый плагин, кодек или драйвер.

Риски для пользователя

Заражение троянскими программами, подобными этой, может привести к ряду рисков, включая утечку личных или финансовых данных, снижение производительности системы, несанкционированный удаленный доступ к устройству и потенциальную установку другого вредоносного ПО. В зависимости от своих конкретных возможностей, троянская программа может также отключать средства безопасности, изменять настройки браузера или системы, или использовать системные ресурсы без согласия пользователя, что приводит к нестабильности или непредсказуемому поведению.

Признаки инфекции

Поскольку трояны разработаны для скрытой работы, признаки заражения не всегда очевидны. Пользователи могут заметить необычное замедление работы системы, неожиданную активность в сети, незнакомые процессы, работающие в фоновом режиме, изменения настроек браузера, появление новых или неизвестных программ без объяснения причин или неожиданное отключение программного обеспечения безопасности. В некоторых случаях видимых симптомов может не быть до тех пор, пока ущерб уже не будет нанесен.

Как обеспечить свою безопасность

Чтобы снизить риск заражения троянами, пользователям следует избегать загрузки программного обеспечения из неофициальных или непроверенных источников, проявлять осторожность с вложениями в электронные письма и ссылками от неизвестных отправителей, а также регулярно обновлять операционную систему и установленные приложения, устанавливая последние исправления безопасности. Регулярное сканирование системы, отказ от пиратского программного обеспечения и взломов, а также скептическое отношение к неожиданным всплывающим окнам или настойчивым предложениям установить обновления также помогут предотвратить заражение. Создание резервных копий важных данных еще больше снижает последствия потенциального заражения.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Lumma.AI
Статус подписи: Self Signed

Известные образцы

MD5: a4f40b8e77e2000b3d99f83a61f7c145
ША1: f841e527b3aef9267b6bbed7e862ad5f9acd8bb5
SHA256: 913D5763DDE05AF4E39D5698025E3C42E9C412FBFA695455A1813B7493FC16F8
Размер файла: 529.22 KB, 529224 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Цифровые подписи

Подписавший Корень Статус
Sophos Ltd DigiCert G5 CS RSA4096 SHA384 2021 CA1 Self Signed

Характеристики файла

  • No Version Info
  • x86

Информация о блоке

Всего блоков: 2,414
Потенциально вредоносные блоки: 10
Блоки, внесенные в белый список: 2,340
Неизвестные блоки: 64

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? x ? ? 0 ? 0 0 0 ? 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 0 ? ? ? x 0 ? ? ? 0 0 0 ? x ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 x ? ? ? 0 ? ? ? ? ? ? 0 0 ? ? x ? ? 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.KGFA
  • Lumma.AI
  • RobloxHack.HF