Trojan.Krypt.EAKN

Trojan.Krypt.EAKN est un cheval de Troie ciblant les ordinateurs Windows. Son niveau de dangerosité est évalué à 8 sur 10, ce qui signifie qu'il représente une menace sérieuse. Les données de surveillance indiquent qu'il a été détecté pour la première fois le 27 juillet 2024 et pour la dernière fois le 29 août 2026, avec 46 détections enregistrées. Comme d'autres chevaux de Troie, il se fait passer pour inoffensif ou se dissimule afin de fonctionner à l'insu de l'utilisateur.

Que fait la menace ?

D'après la description du flux, Krypt.EAKN s'installe furtivement et s'exécute silencieusement en arrière-plan tout en menant des actions malveillantes. Une fois installé, il peut permettre aux attaquants de prendre le contrôle total du système infecté. La description indique également qu'il peut supprimer des fichiers à l'insu des utilisateurs et installer d'autres logiciels malveillants.

Les détails techniques de l'échantillon analysé apportent un éclairage supplémentaire :

• Le fichier est un exécutable Windows natif 64 bits (et non .NET) doté d'un sous-système graphique, il peut donc s'exécuter sans afficher de fenêtre de console.
• Il ne comporte aucune signature numérique, aucune information de débogage, aucune table d'exportation et aucune information de sécurité.
• Il est signalé comme présentant une entropie élevée, bien que l'échantillon ne soit pas marqué comme compressé. Une entropie élevée indique souvent un contenu compressé ou chiffré, une méthode courante pour complexifier l'analyse.
• Il utilise des appels système de bas niveau provenant de ntdll.dll, notamment pour l'écriture de fichiers, l'interrogation des informations système et des processus, et la gestion de la mémoire virtuelle. Ces appels sont caractéristiques des programmes qui interagissent étroitement avec le système d'exploitation.

L'analyse comportementale a permis d'observer 3 428 blocs de code. Parmi ceux-ci, 886 étaient potentiellement malveillants, 327 étaient autorisés et 2 215 étaient d'origine inconnue.

Comment cela se retrouve généralement sur les ordinateurs

Le flux mentionne plusieurs itinéraires courants :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

La mention des fichiers .avi et .jpg nous rappelle qu'un nom de fichier ou une icône ne permet pas de savoir ce qu'il contient réellement. Les pirates informatiques dissimulent souvent des fichiers exécutables sous forme de fichiers multimédias ou de documents.

Risques pour l’utilisateur

D'après la description, les principaux risques sont la perte de contrôle de l'ordinateur, la suppression de fichiers et l'installation d'autres logiciels malveillants. Les chevaux de Troie de ce type exposent généralement aussi les données personnelles, les mots de passe enregistrés et les comptes en ligne, mais le flux ne confirme pas ces actions spécifiques lors de cette détection ; il convient donc de les considérer comme possibles et non avérées. Étant donné que cette menace peut introduire d'autres logiciels malveillants, les dommages peuvent s'étendre au-delà du fichier initial.

Signes d’infection

Le flux d'informations indique que la menace agit silencieusement, il se peut donc qu'aucun symptôme évident ne soit présent. Voici des signes avant-coureurs généraux typiques des infections par cheval de Troie, mais non un comportement confirmé de celle-ci :

• Ralentissements inattendus, plantages ou utilisation élevée des ressources.
• Des fichiers qui disparaissent ou changent sans explication.
• Programmes ou processus inconnus que vous n'avez pas installés.
• Activité réseau inhabituelle ou paramètres qui changent d'eux-mêmes.
• Une pièce jointe récemment ouverte ou un programme téléchargé qui a eu un comportement étrange.

Comment rester protégé

• Maintenez Windows et tous les logiciels installés à jour, car l'exploitation des vulnérabilités est une méthode de propagation bien connue.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus, en particulier les fichiers exécutables ou les fichiers multimédias qui vous demandent d’exécuter quelque chose.

Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète et supprimez tout élément détecté. Modifiez ensuite vos mots de passe importants depuis un appareil sain. Si le système présente toujours des anomalies, envisagez de faire appel à un professionnel ou de restaurer une sauvegarde.