Trojan.ClipBanker.GDB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 26,526 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 4 |
| Vu la première fois: | August 4, 2026 |
| Vu pour la dernière fois : | October 9, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.ClipBanker.GDB est un programme malveillant appartenant à la famille de chevaux de Troie ClipBanker, un groupe de menaces conçues pour surveiller et manipuler secrètement le presse-papiers Windows afin de voler des cryptomonnaies et d'autres données financières sensibles. Comme d'autres chevaux de Troie, il est conçu pour fonctionner discrètement en arrière-plan, sans que l'utilisateur ne s'en aperçoive pendant qu'il exécute ses fonctions malveillantes. Il est considéré comme une menace à haut risque, avec un niveau de danger de 8 sur 10, en raison des pertes financières directes qu'il peut engendrer.
Table des matières
Que fait Trojan.ClipBanker.GDB ?
La fonction principale du cheval de Troie Trojan.ClipBanker.GDB est le détournement du presse-papiers. Une fois installé, il surveille discrètement tout ce qu'un utilisateur copie dans le presse-papiers Windows, à la recherche de schémas ressemblant à des adresses de portefeuilles de cryptomonnaies, comme celles utilisées pour Bitcoin, Ethereum ou d'autres monnaies numériques. Lorsqu'il détecte qu'un utilisateur a copié une telle adresse, généralement pour la coller dans une application de portefeuille ou un site d'échange, le cheval de Troie remplace secrètement l'adresse copiée par une adresse contrôlée par les attaquants. Si la victime ne vérifie pas attentivement l'adresse collée avant de confirmer une transaction, les fonds destinés à un destinataire légitime sont envoyés directement aux cybercriminels. Outre la manipulation du presse-papiers, les chevaux de Troie de cette catégorie sont généralement capables de s'installer durablement sur le système infecté, de communiquer avec des serveurs distants et potentiellement de télécharger des charges utiles malveillantes supplémentaires, compromettant davantage la sécurité et la confidentialité de l'ordinateur de la victime.
Comment cela se propage
Comme c'est souvent le cas pour ce type de menaces, le cheval de Troie Trojan.ClipBanker.GDB s'infiltre généralement dans les ordinateurs via des pièces jointes trompeuses, se faisant passer pour des documents, des images ou des fichiers exécutables légitimes. Il peut également être inclus dans des logiciels piratés, des programmes crackés, des générateurs de clés ou des fichiers téléchargés depuis des sources non fiables et non officielles. Les utilisateurs sont souvent amenés à exécuter manuellement le fichier infecté, le croyant sûr ou utile, ce qui permet au cheval de Troie de s'installer sans déclencher d'alerte.
Risques pour les utilisateurs
Le risque le plus immédiat et le plus grave associé à ce cheval de Troie est la perte irréversible des fonds en cryptomonnaie, car les transactions sur la blockchain sont généralement irréversibles une fois confirmées. Outre le vol financier, les systèmes infectés peuvent également être exposés à d'autres compromissions, notamment l'installation de logiciels malveillants supplémentaires, le vol d'identifiants et la prise de contrôle plus étendue du système par des attaquants. Comme pour de nombreux chevaux de Troie, l'infection peut également dégrader les performances et la stabilité générales du système.
Signes d’infection
Les logiciels malveillants de type « pirate de presse-papiers » étant conçus pour fonctionner furtivement, ils présentent souvent peu de symptômes visibles. Toutefois, les utilisateurs peuvent constater des modifications inattendues du texte copié, notamment des adresses de portefeuilles de cryptomonnaies qui ne correspondent plus à celles copiées initialement. Une activité réseau inhabituelle, des ralentissements inexpliqués ou des processus inconnus s'exécutant en arrière-plan peuvent également indiquer une infection.
Rester protégé
Pour réduire les risques d'infection, il est conseillé aux utilisateurs d'éviter d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés, de s'abstenir de télécharger des logiciels depuis des sources non fiables et de toujours vérifier chaque caractère des adresses de portefeuille copiées avant d'effectuer une transaction en cryptomonnaie. Maintenir à jour le système d'exploitation et tous les logiciels installés, et effectuer des sauvegardes régulières, contribue également à minimiser les dommages potentiels liés à cette menace et aux menaces similaires.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.ClipBanker.GDB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
1d30ff6275ebbffbfda93cac7265c491
SHA1:
3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256:
595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Taille du fichier:
163.84 KB 163840 octets
|
|
MD5:
a5df4787488f3cf1b8f862aed2f2c39d
SHA1:
6328881e326f3373b3fa813655f16511d30ba9a6
SHA256:
33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Taille du fichier:
163.84 KB 163840 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 560 |
|---|---|
| Blocages potentiellement malveillants : | 13 |
| Blocs autorisés : | 546 |
| Blocs inconnus : | 1 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- ClipBanker.GDB
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\roaming\svchosthki.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\svchosthki.exe | Synchronize,Write Attributes |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Afficher plus
|
| User Data Access |
|
