Trojan.Kryptik.Gen.LGJ

Trojan.Kryptik.Gen.LGJ est un cheval de Troie dangereux identifié par les chercheurs en sécurité comme une menace à haut risque, avec un niveau de dangerosité de 8 sur 10. Comme les autres membres de la famille Kryptik, ce cheval de Troie est conçu pour s'infiltrer discrètement dans les ordinateurs, éviter d'être détecté et mener des opérations malveillantes en arrière-plan, à l'insu et sans le consentement de l'utilisateur.

Que fait Trojan.Kryptik.Gen.LGJ ?

Une fois actif sur un système, le cheval de Troie Trojan.Kryptik.Gen.LGJ s'exécute discrètement en arrière-plan, menant des actions malveillantes destinées à compromettre la machine infectée. Ce type de cheval de Troie permet à des attaquants distants de contrôler un ordinateur infecté, leur offrant potentiellement la possibilité d'exécuter des commandes, de manipuler des fichiers, de surveiller l'activité ou de déployer des charges utiles malveillantes supplémentaires. L'échantillon analysé se dissimule derrière une description de fichier et un nom de produit à l'apparence légitime, une tactique courante pour rendre la menace inoffensive ou la faire passer pour un logiciel authentique. Il utilise également du code compilé à haute entropie, une caractéristique souvent associée aux techniques d'obfuscation visant à entraver l'analyse et la détection par les outils de sécurité.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Kryptik Gen.LGJ se propage généralement par des méthodes d'installation furtives plutôt que par des messages explicites. Les vecteurs d'infection courants sont les suivants :

• Exploitation des vulnérabilités et failles de sécurité non corrigées des systèmes
• Téléchargements de logiciels à partir de sites web malveillants ou compromis
• Les pièces jointes aux courriels provenant d'expéditeurs non fiables ou inconnus peuvent être dissimulées sous forme de fichiers exécutables, de fichiers multimédias ou même de fichiers image.

Comme le cheval de Troie peut être dissimulé dans des fichiers qui semblent être des documents, des images ou des vidéos inoffensifs, les utilisateurs peuvent déclencher l'infection sans le savoir, simplement en ouvrant une pièce jointe ou en téléchargeant du contenu provenant d'une source non fiable.

Risques pour l’utilisateur

L'infection par le cheval de Troie Kryptik Gen LGJ présente des risques sérieux. Cette menace permettant aux attaquants de prendre le contrôle à distance du système infecté, les utilisateurs s'exposent à un vol de données non autorisé, à l'installation de logiciels malveillants supplémentaires, à une surveillance non autorisée de leur activité, voire à la manipulation de fichiers et de paramètres système. La conception du cheval de Troie, qui évite les signes habituels de falsification tels que les informations de débogage ou les certificats de sécurité, rend sa détection plus difficile pour les utilisateurs lambda et certains outils de sécurité, prolongeant ainsi la période pendant laquelle des dommages peuvent survenir.

Signes d’infection

Les chevaux de Troie de ce type sont conçus pour fonctionner discrètement, de sorte que les symptômes évidents sont souvent absents. Cependant, les utilisateurs doivent rester attentifs aux signes avant-coureurs typiques de cette catégorie de logiciels malveillants, notamment :

• Ralentissements inexpliqués ou comportements inhabituels du système
• Des processus inconnus s'exécutent en arrière-plan.
• Activité réseau ou utilisation des données inattendues
• Des fichiers nouveaux ou non reconnus apparaissent sur le système.
• Le logiciel de sécurité est désactivé ou fonctionne mal sans explication.

Comment rester protégé

Pour réduire le risque d'infection par le cheval de Troie Kryptik Gen.LGJ et autres menaces similaires, il est essentiel de maintenir son système d'exploitation et tous ses logiciels à jour afin de corriger les failles de sécurité connues. Évitez de télécharger des logiciels depuis des sites web non fiables ou non officiels et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou suspects, en particulier les fichiers exécutables ou ceux dont l'extension est inhabituelle. Sauvegarder régulièrement vos données importantes, utiliser une solution de sécurité fiable et faire preuve de prudence lors de votre navigation sur Internet sont autant de bonnes pratiques pour protéger vos systèmes contre ce cheval de Troie et d'autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille :	Trojan.Kryptik.Gen.LGJ
Statut de la signature :	No Signature

Échantillons connus

i

Échantillons connus

Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.

MD5: 8ceb771fc0a4da517445e671991e9369 SHA1: 24e128d1c9375ecb0ac1696cc33d89b9da1a286c SHA256: F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845 Taille du fichier: 457.73 KB 457728 octets

Attributs des exécutables portables Windows

i

Attributs des exécutables portables Windows

Cette section répertorie les attributs de fichiers présents dans les échantillons de la famille. Ces attributs sont extraits de la spécification Windows PE (Portable Executable) des fichiers et de divers indicateurs système. Les attributs des exécutables portables permettent aux chercheurs en sécurité informatique d'obtenir des informations sur les fonctionnalités, les détails d'exécution, la plateforme et l'environnement d'exécution d'un fichier.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have relocations information
• File doesn't have security information
• File has exports table
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Afficher plus

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

i

Icônes de fichiers

Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.

Informations sur la version de Windows PE

i

Informations sur la version de Windows PE

Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.

Nom	Évaluer
Company Name	Terranova
File Description	AdvancedBuilder Pro
File Version	0.0.1.10
Internal Name	logger.exe
Legal Copyright	Copyright (C) 2024-2026 Terranova
Original Filename	logger.exe
Product Name	AdvancedBuilder Pro
Product Version	0.0.1.10

Caractéristiques du fichier

• HighEntropy
• x64

Informations sur le bloc

i

Informations sur le bloc

Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.

Nombre total de blocs :	43
Blocages potentiellement malveillants :	31
Blocs autorisés :	12
Blocs inconnus :	0

Carte visuelle

x x 0 x 0 0 x 0 x x x x x x 0 x x x 0 x x x x 1 x 0 x x x x 0 x 0 x x x x x x x 0 0 x

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

i

Familles similaires

Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.

• Trojan.Kryptik.Gen.JWP
• Trojan.Kryptik.Gen.LAA
• Trojan.Kryptik.Gen.LGJ

Utilisation de l’API Windows

i

Utilisation de l'API Windows

Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.

Catégorie	API
Syscall Use	ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN