Trojan.Downloader.Gen.AKY
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | August 24, 2026 |
| Vu pour la dernière fois : | October 23, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Downloader.Gen.AKY est un cheval de Troie de type « téléchargeur », conçu pour s'infiltrer discrètement dans les ordinateurs Windows et y installer des logiciels malveillants supplémentaires. Son niveau de dangerosité est de 8 sur 10, ce qui reflète les risques importants qu'il représente une fois installé. Des chercheurs en sécurité ont observé cette menace circuler activement entre août et octobre 2026, et elle demeure une préoccupation majeure pour les utilisateurs de Windows.
Table des matières
Que fait Trojan.Downloader.Gen.AKY ?
Comme les autres membres de la famille des chevaux de Troie téléchargeurs, Trojan.Downloader.Gen.AKY est conçu pour s'installer furtivement sur un ordinateur cible et s'exécuter ensuite silencieusement en arrière-plan, souvent sans aucun symptôme visible. Son rôle principal est de servir de vecteur de transmission, se connectant à des serveurs distants contrôlés par des cybercriminels afin de télécharger et d'exécuter des fichiers malveillants supplémentaires une fois installé sur la machine.
Cet échantillon particulier est un exécutable Windows 64 bits qui tente de se faire passer pour un composant légitime du navigateur Microsoft Edge, allant jusqu'à copier la description du fichier et les informations produit associées à Microsoft Edge. Cependant, la signature numérique du fichier ne correspond pas à celle attendue d'un fichier Microsoft authentique, ce qui indique fortement qu'il s'agit d'une copie falsifiée ou altérée, conçue pour tromper les utilisateurs et les outils de sécurité et les amener à la considérer comme fiable. Le logiciel malveillant utilise également des appels système Windows de bas niveau et des techniques de manipulation de la mémoire, ce qui lui permet d'injecter du code dans d'autres processus en cours d'exécution et d'opérer avec un degré de furtivité supérieur à celui des applications classiques.
Une fois actif, Trojan.Downloader.Gen.AKY peut accorder aux attaquants distants un niveau de contrôle important sur le système compromis, leur permettant potentiellement d'installer d'autres logiciels malveillants, de voler des informations ou de manipuler l'ordinateur à leurs propres fins.
Comment il se propage généralement
Les chevaux de Troie téléchargeurs de cette catégorie privilégient généralement des méthodes de distribution trompeuses plutôt que l'auto-réplication. Les vecteurs d'infection courants incluent les logiciels téléchargés depuis des sites web malveillants ou compromis, les installateurs groupés provenant de sources non fiables et les pièces jointes d'e-mails déguisées en fichiers inoffensifs, tels que de faux exécutables, des fichiers PIF, des fichiers vidéo ou même des images. L'exploitation des vulnérabilités et failles de sécurité non corrigées des systèmes est une autre voie typique pour ce type de menace, lui permettant de s'installer automatiquement sans intervention de l'utilisateur.
Risques pour l’utilisateur
Le cheval de Troie Trojan.Downloader.Gen.AKY pouvant servir de passerelle à d'autres logiciels malveillants, les risques s'étendent bien au-delà de l'infection initiale. Parmi les conséquences potentielles figurent l'accès distant non autorisé au système, l'installation de chevaux de Troie, de logiciels espions, de rançongiciels ou d'autres programmes malveillants, le vol de données personnelles ou financières et la dégradation des performances du système. Le fait qu'il imite un fichier Microsoft de confiance augmente également sa probabilité d'échapper à une inspection rapide, accroissant ainsi le risque qu'il reste actif sur un système pendant une période prolongée.
Signes d’infection
Ce cheval de Troie étant conçu pour fonctionner discrètement, les signes avant-coureurs peuvent être minimes. Il est toutefois conseillé aux utilisateurs de rester vigilants face à tout comportement inhabituel du système, comme une activité réseau inattendue, des processus inconnus consommant des ressources, l'apparition inexpliquée de fichiers nouveaux ou modifiés, des alertes de sécurité signalant des menaces qu'ils ne peuvent pas éliminer complètement, ou un ralentissement général du système.
Comment rester protégé
Pour réduire les risques d'infection, évitez de télécharger des logiciels depuis des sites web non vérifiés ou suspects, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, en particulier les fichiers exécutables ou ceux dont l'extension est inhabituelle. Maintenez votre système d'exploitation Windows et toutes vos applications installées à jour afin de corriger les failles de sécurité connues. Sauvegardez régulièrement vos données importantes, utilisez une solution de sécurité fiable et à jour pour analyser les fichiers avant de les ouvrir, et méfiez-vous des fichiers qui prétendent être des logiciels reconnus mais qui proviennent de sources non officielles.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Downloader.Gen.AKY |
|---|---|
| Statut de la signature : | Hash Mismatch |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
f55fa6fa383979d1d5405196e30737c6
SHA1:
19224d323c64913f71f7a9dd084218d796d8daef
SHA256:
9ED51ABBE3D382B4636E2D57AFC2B9EFCFB443F6FF762474137AF55C27C176C2
Taille du fichier:
1.34 MB 1336771 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Microsoft Corporation |
| Company Short Name | Microsoft |
| File Description | Microsoft Edge |
| File Version | 105.0.1343.53 |
| Internal Name | msedge_elf_dll |
| Last Change | 3a47f00402d579c8ba1fad7e143f9d73831b6765 |
| Legal Copyright | Copyright Microsoft Corporation. All rights reserved. |
| Official Build | 1 |
| Original Filename | msedge_elf.dll |
| Product Name | Microsoft Edge |
| Product Short Name | Microsoft Edge |
| Product Version | 105.0.1343.53 |
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
Caractéristiques du fichier
- dll
- WriteProcessMemory
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 4,652 |
|---|---|
| Blocages potentiellement malveillants : | 1,014 |
| Blocs autorisés : | 3,638 |
| Blocs inconnus : | 0 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Rugmi.LDC
- Trojan.Downloader.Gen.AKY
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKCU\software\microsoft\edge\blbeacon::failed_count | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\blbeacon::state | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | (NULL) | RegNtPreCreateKey |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | ~n $ �v����Bx (�1`1�1HO @V� A��H[uN$_�zb"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 39 more
|