Trojan.Bestafera.E

Le cheval de Troie Bestafera.E pour Windows présente un niveau de dangerosité de 8 sur 10. Ces chevaux de Troie se font passer pour inoffensifs ou se dissimulent au sein d'autres programmes, puis agissent contre l'utilisateur une fois installés sur le système. Bestafera.E a été détecté pour la première fois le 9 novembre 2021 et plus récemment le 6 novembre 2026. Le flux de données recense 112 détections, ce qui indique une activité prolongée.

Que fait la menace ?

D'après les informations recueillies, Bestafera.E s'installe furtivement puis s'exécute discrètement en arrière-plan, menant des actions malveillantes. La description indique qu'il peut donner aux pirates un contrôle total sur le système infecté. Il peut également supprimer des fichiers à l'insu des utilisateurs et installer des logiciels supplémentaires. La description s'interrompt à ce stade, mais il est fréquent que les chevaux de Troie de ce type téléchargent d'autres logiciels malveillants une fois qu'ils ont infiltré le système.

Les données d'exemple décrivent le fichier comme un exécutable Windows natif 32 bits (non .NET) doté d'un sous-système graphique ; il n'est donc pas nécessaire d'afficher une fenêtre de console. Il n'est pas compressé, ne contient aucune information de version, de signature numérique ni de débogage. Il comporte plusieurs sections exécutables et inclut des informations TLS. Le flux indique que son statut de signature est « Aucune signature ».

Comment cela se retrouve généralement sur les ordinateurs

Le flux RSS mentionne trois itinéraires principaux :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Le type de fichier est important, car une pièce jointe ressemblant à une image ou à une vidéo peut en réalité être un programme exécutable. Les doubles extensions et les icônes familières sont des techniques courantes, même si le flux ne précise pas si cette menace les utilise.

Risques pour l’utilisateur

Le contrôle total à distance représente le risque le plus grave mentionné dans le rapport. Un attaquant disposant de ce niveau d'accès peut généralement consulter ou copier des fichiers personnels, capturer des informations saisies, modifier les paramètres et utiliser l'ordinateur pour mener d'autres attaques. Le rapport évoque spécifiquement la suppression furtive de fichiers et l'installation de logiciels supplémentaires ; une seule infection peut donc entraîner une perte de données et d'autres infections.

Le flux affiche également des statistiques de blocage pour cette détection : 4 040 au total, dont 3 978 sont autorisés, 42 sont potentiellement malveillants et 20 sont d'origine inconnue. Cela suggère que les fichiers et les activités liés à la menace peuvent être confondus avec des éléments ordinaires et inoffensifs, ce qui rend la vérification manuelle peu fiable.

Signes d’infection

Le flux indique que Bestafera.E fonctionne silencieusement, il est donc possible qu'aucun symptôme évident ne soit présent. Voici les signes généralement associés aux chevaux de Troie de ce type, mais il ne s'agit pas d'un comportement confirmé de cette menace spécifique :

• Des fichiers qui disparaissent ou se modifient sans votre intervention.
• Des programmes ou processus inconnus que vous n'avez pas installés.
• Un ordinateur plus lent ou une activité réseau inattendue.
• Des paramètres qui changent automatiquement.
• Des outils de sécurité qui cessent de fonctionner ou qui ne peuvent pas être ouverts.

Comment rester protégé

• Maintenez Windows et tous les programmes installés à jour, car cette menace peut exploiter des failles connues.
• Téléchargez les logiciels uniquement depuis le site officiel de l'éditeur et évitez les pages de téléchargement inconnues.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus. Méfiez-vous des fichiers .jpg ou .avi qui se comportent comme un programme, ainsi que des fichiers .exe ou .pif.
• Activez l'affichage des extensions de fichiers dans Windows pour pouvoir voir le type réel d'un fichier.

Si vous pensez que Bestafera.E est présent sur votre ordinateur, déconnectez-le d'Internet, effectuez une analyse complète avec un logiciel de sécurité à jour et supprimez les éléments détectés. Ensuite, modifiez vos mots de passe importants depuis un appareil sain, car un cheval de Troie ayant un accès à distance a pu les compromettre.

Bulletin d'analyse

Informations générales

Nom de famille :	Trojan.Bestafera.E
Statut de la signature :	No Signature

Échantillons connus

i

Échantillons connus

Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.

MD5: 6d3d79103b38f01bf767bb8aed59532e SHA1: d769ae1d782d32e37ab6600ef4daa62f47b774f1 SHA256: 823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9 Taille du fichier: 1.34 MB 1340928 octets

Attributs des exécutables portables Windows

i

Attributs des exécutables portables Windows

Cette section répertorie les attributs de fichiers présents dans les échantillons de la famille. Ces attributs sont extraits de la spécification Windows PE (Portable Executable) des fichiers et de divers indicateurs système. Les attributs des exécutables portables permettent aux chercheurs en sécurité informatique d'obtenir des informations sur les fonctionnalités, les détails d'exécution, la plateforme et l'environnement d'exécution d'un fichier.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

i

Icônes de fichiers

Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.

Caractéristiques du fichier

• 2+ executable sections
• No Version Info
• x86

Informations sur le bloc

i

Informations sur le bloc

Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.

Nombre total de blocs :	4,040
Blocages potentiellement malveillants :	42
Blocs autorisés :	3,978
Blocs inconnus :	20

Carte visuelle

... Données tronquées

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant