Trojan.Kryptik.BDRC
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 26,510 |
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 1, 2026 |
| Vu pour la dernière fois : | October 25, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Kryptik.BDRC est un cheval de Troie Windows qui se fait passer pour un logiciel légitime afin de s'infiltrer dans les ordinateurs et d'y exécuter des actions malveillantes. Il est considéré comme une menace à haut risque en raison du contrôle étendu qu'il confère aux attaquants sur un système infecté une fois actif.
Table des matières
Que fait Trojan.Kryptik.BDRC ?
Une fois installé, Trojan.Kryptik.BDRC s'exécute silencieusement en arrière-plan, se faisant souvent passer pour un composant d'application de confiance, tel qu'un programme de mise à jour ou d'installation de logiciels, afin d'éviter d'éveiller les soupçons. Cet échantillon particulier a été observé se présentant comme un « Programme d'installation Google », avec des détails de fichier identiques à ceux d'un utilitaire de mise à jour légitime, bien qu'il soit auto-signé et non vérifié par une autorité de confiance. Derrière ce déguisement, le cheval de Troie peut exécuter diverses actions malveillantes, notamment permettre à des attaquants distants de prendre le contrôle du système infecté. Il peut également supprimer des fichiers à l'insu de l'utilisateur, installer des composants malveillants supplémentaires et modifier des fichiers système pour maintenir sa présence. Ce logiciel malveillant a été observé en train de déposer et d'exécuter des fichiers dans les dossiers système et de lancer des processus avec des paramètres de ligne de commande pointant vers des fichiers téléchargés, une technique souvent utilisée pour préparer ou activer d'autres charges utiles à l'insu de l'utilisateur.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Kryptik BDRC se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il est souvent inclus dans des logiciels téléchargés depuis des sites web malveillants ou compromis, ou distribué par le biais de pièces jointes provenant d'expéditeurs non fiables ou inconnus. Ces pièces jointes sont souvent dissimulées derrière des extensions de fichiers familières, telles que .exe, .pif, .avi ou même .jpg, afin de tromper les utilisateurs et de les inciter à les ouvrir. Le cheval de Troie étant capable d'imiter l'apparence et les propriétés des fichiers de logiciels connus, les utilisateurs peuvent l'installer sans le savoir, croyant télécharger un programme ou une mise à jour légitime.
Risques pour l’utilisateur
Le niveau de danger associé à ce cheval de Troie est élevé, compte tenu des graves conséquences qu'il peut engendrer pour les victimes. S'il parvient à s'infiltrer dans un système, les attaquants peuvent y accéder et le contrôler à distance, dérober des données sensibles, supprimer ou modifier des fichiers importants et installer d'autres logiciels malveillants sans le consentement de l'utilisateur. La capacité de ce cheval de Troie à fonctionner discrètement en arrière-plan signifie qu'un système peut rester compromis pendant une période prolongée avant que les dommages ne soient visibles, augmentant ainsi le risque de perte de données, de préjudice financier ou d'infections supplémentaires.
Signes d’infection
Ce type de cheval de Troie étant conçu pour agir furtivement, les signes avant-coureurs évidents peuvent être rares. Les utilisateurs doivent être attentifs à l'apparition inattendue de nouveaux fichiers ou dossiers dans les répertoires système, au lancement automatique de processus inconnus, à une activité réseau inhabituelle, à un ralentissement du système ou à un comportement erratique des outils de sécurité. La présence de fichiers d'installation ou de mise à jour inattendus qui ne correspondent pas au logiciel qu'ils prétendent représenter peut également constituer un signal d'alarme.
Comment rester protégé
Pour réduire les risques d'infection, évitez de télécharger des logiciels depuis des sites web non officiels ou non vérifiés, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou suspects, quelle que soit l'extension du fichier. Maintenez votre système d'exploitation et vos applications à jour afin de corriger les failles de sécurité connues souvent exploitées par les chevaux de Troie. Sauvegardez régulièrement vos fichiers importants, utilisez une solution de sécurité fiable et à jour pour analyser votre système, et méfiez-vous des programmes d'installation ou de mise à jour qui apparaissent en dehors des canaux de mise à jour habituels, car les mises à jour logicielles légitimes sont généralement distribuées directement par l'application et non par téléchargement ou lien dans un courriel.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Kryptik.BDRC |
|---|---|
| Statut de la signature : | Self Signed |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
f212b23bfe6f985fae67f335d2a9c3ca
SHA1:
55af3e62ebf5ae3f593ba293e76bbac23f509608
SHA256:
8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B
Taille du fichier:
2.24 MB 2240928 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Build Id | 27AFE00AEC4AB099B4D928E8686B5750 |
| Company Name | Google LLC |
| File Description | Google Installer (x86) |
| File Version | 152.0.7563.72 |
| Internal Name | Google Installer (x86) |
| Legal Copyright | Copyright 2026 Google LLC. All rights reserved. |
| Original Filename | UpdaterSetup.exe |
| Product Name | Google Installer (x86) |
| Product Version | 152.0.7563.72 |
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| Chrome Setup | Chrome Setup | Self Signed |
Caractéristiques du fichier
- big overlay
- Installer Version
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 507 |
|---|---|
| Blocages potentiellement malveillants : | 142 |
| Blocs autorisés : | 197 |
| Blocs inconnus : | 168 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\programdata\google\update\googleupdate.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\programdata\google\update\googleupdate.exe | Synchronize,Write Attributes |
| c:\programdata\google\update\gupdater2.dll | Generic Write,Read Attributes |
| c:\programdata\google\update\gupdater2.dll | Synchronize,Write Attributes |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 7 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
"C:\ProgramData\Google\Update\GoogleUpdate.exe"
|
"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"
|