База данных угроз Трояны Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 22,888
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 2
Первый раз: October 2, 2023
Последний визит: September 15, 2026
ОС(а) Затронутые: Windows

Trojan.ShellcodeRunner.DB — это опасный троянский конь, предназначенный для незаметного проникновения в компьютеры под управлением Windows и предоставления злоумышленникам доступа к зараженной системе. Впервые обнаруженный в октябре 2023 года и до сих пор наблюдаемый в сети, этот вредоносный код относится к более широкому семейству ShellcodeRunner, которое основано на выполнении вредоносного шеллкода на скомпрометированных машинах. С уровнем опасности 8 из 10, Trojan.ShellcodeRunner.DB следует рассматривать как серьезную угрозу безопасности для любого, кто с ним столкнется.

Что делает Trojan.ShellcodeRunner.DB?

После активации в системе Trojan.ShellcodeRunner.DB работает незаметно в фоновом режиме, избегая очевидных признаков своего присутствия. Его основная цель, как следует из названия, — выполнение шеллкода — компактных фрагментов вредоносного кода, которые могут быть использованы для загрузки дополнительных полезных нагрузок, установления связи с удаленными серверами или выполнения других вредоносных инструкций. Проанализированный образец демонстрирует возможность сетевого взаимодействия через стандартные сетевые функции Windows, что предполагает возможность обращения к внешним серверам для получения команд или доставки украденных данных. Трояны этого семейства, как известно, предоставляют злоумышленникам возможность получить обширный контроль над зараженной машиной, потенциально позволяя им устанавливать дополнительное вредоносное ПО, манипулировать файлами или отслеживать активность пользователя. Некоторые варианты этой категории также способны скрытно удалять файлы или изменять системные настройки без ведома пользователя.

Как это обычно попадает на компьютеры

Как и большинство троянов, Trojan.ShellcodeRunner.DB не распространяется самостоятельно. Обычно он использует обман и эксплуатацию уязвимостей, чтобы попасть на компьютер жертвы. Распространенные методы заражения включают в себя распространение вместе с программным обеспечением, загруженным с ненадежных или пиратских веб-сайтов, использование незащищенных системных уязвимостей и вредоносные вложения в электронные письма, замаскированные под безобидные файлы — они могут выглядеть как исполняемые файлы (.exe), заставки (.pif), видеофайлы (.avi) или даже, казалось бы, безобидные файлы изображений (.jpg). Поскольку вредоносное ПО предназначено для скрытой установки, жертвы часто даже не подозревают о заражении, пока ущерб уже не будет нанесен.

Риски для пользователя

Наличие Trojan.ShellcodeRunner.DB в системе может привести к серьезным последствиям. Поскольку он может предоставлять злоумышленникам удаленный контроль над зараженной машиной, пользователи рискуют тем, что их личные файлы будут доступны, изменены или удалены, пароли и конфиденциальные данные будут украдены, а также будет незаметно установлено дополнительное вредоносное программное обеспечение. Во многих случаях зараженные машины становятся частью более крупных преступных операций, используются для распространения спама, участия в атаках на другие системы или майнинга криптовалюты без согласия владельца. Отсутствие цифровой подписи и стандартной информации о файлах затрудняет для обычных пользователей идентификацию этого трояна как легитимного программного обеспечения.

Признаки инфекции

Поскольку этот троян создан для скрытой работы, он может не проявлять очевидных симптомов. Однако пользователям следует следить за необъяснимым замедлением работы системы, необычной сетевой активностью или всплесками потребления данных, незнакомыми процессами, работающими в фоновом режиме, неожиданными сбоями программ, отключением средств безопасности или появлением новых файлов и программ без объяснения причин.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или непроверенных отправителей. Регулярно обновляйте операционную систему Windows и все установленные приложения, устанавливая последние исправления безопасности, поскольку незащищенные уязвимости являются распространенной точкой входа для этого типа вредоносного ПО. Регулярно создавайте резервные копии важных данных, будьте осторожны с незнакомыми типами файлов и используйте надежное, актуальное программное обеспечение для обеспечения безопасности, способное обнаруживать и удалять троянские угрозы. Внимательное отслеживание необычного поведения системы и быстрое реагирование в случае возникновения проблем также помогут ограничить ущерб, причиненный этим типом заражения.

Аналитический отчет

Главная Информация

Фамилия: Trojan.ShellcodeRunner.DB
Статус подписи: No Signature

Известные образцы

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
ША1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Размер файла: 2.05 MB, 2054656 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • golang
  • HighEntropy
  • No Version Info
  • x86

Информация о блоке

Всего блоков: 707
Потенциально вредоносные блоки: 1
Блоки, внесенные в белый список: 706
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Показать больше
  • Ulise.BB

Использование API Windows

Категория API
Network Winsock2
  • WSAStartup