Données concernant les menaces Enregistreurs de frappe Trojan.Keylogger.BH

Trojan.Keylogger.BH

Par CagedTech en Enregistreurs de frappe, Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1
Vu la première fois: January 9, 2024
Vu pour la dernière fois : October 13, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Keylogger.BH est un cheval de Troie dangereux qui cible les ordinateurs fonctionnant sous Windows. Classé comme présentant un niveau de danger élevé, ce logiciel malveillant est conçu pour s'installer discrètement sur la machine de la victime, puis surveiller son activité, voler des informations et permettre aux pirates de prendre le contrôle du système compromis. Comme la plupart des chevaux de Troie, il est conçu pour fonctionner sans se faire remarquer, ce qui le rend particulièrement risqué pour les utilisateurs qui pourraient ne pas se rendre compte que leur ordinateur a été infecté.

Que fait Trojan.Keylogger.BH ?

Une fois activé, Trojan.Keylogger.BH s'exécute silencieusement en arrière-plan d'une machine Windows infectée, réalisant des actions malveillantes à l'insu de l'utilisateur. Comme son nom l'indique, ce cheval de Troie est associé à l'enregistrement des frappes au clavier, ce qui signifie qu'il peut être utilisé pour surveiller et enregistrer tout ce qu'un utilisateur saisit, capturant potentiellement des informations sensibles telles que ses identifiants de connexion, ses données financières et ses messages personnels. Outre cette fonctionnalité d'enregistrement des frappes, les chevaux de Troie de cette famille sont connus pour offrir aux attaquants une porte dérobée dans le système, leur permettant ainsi d'obtenir un contrôle important sur l'ordinateur infecté. Ils peuvent alors supprimer des fichiers discrètement, installer des logiciels malveillants supplémentaires et modifier le comportement du système, tout en restant invisibles à l'utilisateur. Ce logiciel malveillant a également été observé tentant de détecter s'il est analysé dans un environnement de débogage, une technique courante utilisée par les chevaux de Troie pour échapper à la détection par les chercheurs en sécurité et les outils d'analyse automatisés.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Keylogger.BH se propage généralement selon les tactiques de distribution classiques propres à cette catégorie de logiciels malveillants. Il exploite souvent les vulnérabilités et les failles de sécurité des systèmes pour s'installer sans autorisation. Les infections proviennent fréquemment de logiciels téléchargés depuis des sites web malveillants ou compromis, ainsi que de pièces jointes envoyées par des expéditeurs non fiables ou inconnus. Ces pièces jointes peuvent être dissimulées sous diverses extensions de fichiers, notamment .exe, .pif, .avi, et même des fichiers .jpg apparemment inoffensifs, incitant ainsi les utilisateurs à les ouvrir.

Risques pour l’utilisateur

La présence d'un cheval de Troie enregistreur de frappe sur un système présente des risques importants. Capable d'enregistrer les frappes au clavier et de surveiller l'activité de l'utilisateur, il peut entraîner le vol de mots de passe, d'informations bancaires et d'autres données sensibles. De plus, sa capacité à conférer aux attaquants un contrôle accru sur la machine infectée expose les utilisateurs à des risques de suppression de fichiers, d'installation de logiciels malveillants supplémentaires et de modification de leurs paramètres système à leur insu. Ceci peut engendrer des pertes financières, un vol d'identité et, de manière générale, un environnement informatique compromis et instable.

Signes d’infection

Les chevaux de Troie de ce type sont conçus pour être furtifs, c'est pourquoi les signes avant-coureurs évidents ne sont pas toujours présents. Cependant, les utilisateurs peuvent remarquer des ralentissements inhabituels du système, des modifications inattendues des paramètres, l'apparition de programmes inconnus ou une activité réseau anormale. Comme ce type de logiciel malveillant opère discrètement, de nombreuses infections passent inaperçues pendant de longues périodes, ce qui contribue à rendre cette catégorie de menace particulièrement dangereuse.

Comment rester protégé

Pour réduire les risques d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de ne jamais ouvrir les pièces jointes provenant d'expéditeurs inconnus ou suspects, quelle que soit leur extension. Maintenir à jour le système d'exploitation Windows et tous les logiciels installés contribue à corriger les vulnérabilités exploitées par les chevaux de Troie de ce type. L'utilisation d'un logiciel de sécurité fiable et à jour, la prudence lors des téléchargements et des liens, ainsi que la sauvegarde régulière des données importantes sont également des pratiques fortement recommandées pour se protéger contre les chevaux de Troie enregistreurs de frappe et autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Keylogger.BH
Statut de la signature : No Signature

Échantillons connus

MD5: 974e46212140ec88a1dd4168a16eaae9
SHA1: 2792af0ab2c302d8db22810a111db5e567630322
SHA256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
Taille du fichier: 536.27 KB 536274 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Caractéristiques du fichier

  • big overlay
  • No Version Info
  • x86

Informations sur le bloc

Nombre total de blocs : 2,064
Blocages potentiellement malveillants : 633
Blocs autorisés : 1,431
Blocs inconnus : 0

Carte visuelle

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Keylogger.BH

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilisation de l’API Windows

Catégorie API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation