Trojan.Kryptik.BDRN
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | November 7, 2026 |
| Vu pour la dernière fois : | November 8, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Kryptik.BDRN est un cheval de Troie Windows détecté. Ces chevaux de Troie se font passer pour inoffensifs ou utiles tout en exécutant des actions malveillantes en arrière-plan. Celui-ci présente un niveau de dangerosité de 8 sur 10. Les données indiquent qu'il a été détecté pour la première fois le 7 novembre 2026 et pour la dernière fois le 8 novembre 2026 ; une seule détection a été enregistrée à ce jour.
Table des matières
Que fait la menace ?
D'après la description du flux, Kryptik.BDRN s'exécute discrètement en arrière-plan et effectue des actions malveillantes. Il peut donner aux attaquants un contrôle total sur un système infecté. Il peut également supprimer des fichiers à leur insu et installer des logiciels indésirables supplémentaires.
L'échantillon analysé est un exécutable Windows GUI natif (non .NET) 64 bits non compressé. Il ne possède aucune signature numérique. Il contient également des informations de version indiquant qu'il s'agit de qBittorrent v4.6.2 du « projet qBittorrent », avec le nom de fichier original Message.exe. L'absence de signature et le fait que le fichier soit signalé comme malveillant suggèrent une tentative de dissimulation. Les logiciels malveillants copient souvent les informations d'un programme connu pour paraître dignes de confiance. Le flux ne précise pas le mode de distribution de l'échantillon.
Parmi les autres caractéristiques techniques relevées figurent plusieurs sections exécutables, une importante superposition (données supplémentaires ajoutées au fichier) et un marqueur d'installation NSIS. L'analyse a révélé que l'échantillon modifiait un fichier dans un dossier Microsoft Windows situé dans les données d'application locales de l'utilisateur. Il utilisait également des appels système de bas niveau pour écrire des fichiers, gérer la mémoire et lire des clés de registre. Sur 40 blocs réseau ou de ressources enregistrés, 29 ont été signalés comme potentiellement malveillants et 11 ont été autorisés.
Comment cela se retrouve généralement sur les ordinateurs
D'après ce flux, Kryptik.BDRN s'installe furtivement, le plus souvent via :
- Exploiter les vulnérabilités et les failles de sécurité du système.
- Téléchargements de logiciels depuis des sites web malveillants.
- Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.
Étant donné que qBittorrent se dissimule derrière un système de téléchargement non officiel, il est raisonnable d'être prudent avec les téléchargements non officiels de logiciels populaires. Il s'agit uniquement d'une observation concernant l'étiquetage de l'échantillon, et non d'une méthode de distribution confirmée.
Risques pour l’utilisateur
- Perte de contrôle : un attaquant peut être en mesure de prendre le contrôle de votre système à distance.
- Suppression de fichiers : des données peuvent être supprimées à votre insu.
- Autres logiciels malveillants : des programmes indésirables supplémentaires peuvent être installés.
Les chevaux de Troie de ce type exposent généralement aussi des données personnelles telles que des mots de passe et des documents enregistrés, bien que le flux ne le confirme pas spécifiquement pour Kryptik.BDRN.
Signes d’infection
Ce cheval de Troie est conçu pour fonctionner silencieusement, il est donc possible qu'aucun symptôme évident ne se manifeste. Le flux RSS ne répertorie pas de symptômes spécifiques. Les signes typiques d'une infection par un cheval de Troie incluent :
- Ralentissements inexpliqués ou utilisation élevée du processeur ou du réseau.
- Programmes ou processus inconnus que vous n'avez pas installés.
- Fichiers manquants ou modifiés.
- Des paramètres de sécurité qui se modifient ou se désactivent automatiquement.
- Un programme appelé qBittorrent, ou un fichier exécutable nommé Message.exe, que vous n'avez pas installé sciemment à partir de la source officielle.
Comment rester protégé
- Maintenez Windows et tous vos logiciels à jour afin de corriger les vulnérabilités exploitées par ce type de menace.
- Téléchargez les logiciels uniquement depuis le site officiel de leur développeur et évitez les sites miroirs non officiels et les versions piratées.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Kryptik.BDRN |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
dd918f44520b1e63bd73075a2b43ec19
SHA1:
6549c0e5e15230b888d7410d089f885f3ac965ca
SHA256:
9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
Taille du fichier:
6.99 MB 6988498 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | The qBittorrent project |
| File Description | qBittorrent v4.6.2 |
| File Version | 4.6.2.0 |
| Internal Name | Message |
| Legal Copyright | Copyright (C) 2006-2023 The qBittorrent project |
| Original Filename | Message.exe |
| Product Name | qBittorrent |
| Product Version | 4.6.2 |
Caractéristiques du fichier
- 2+ executable sections
- big overlay
- nosig nsis
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 40 |
|---|---|
| Blocages potentiellement malveillants : | 29 |
| Blocs autorisés : | 11 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Kryptik.BDRN
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\10012e86.dat | Generic Write,Read Attributes |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 59 more
|