Trojan.Kryptik.NSH

Trojan.Kryptik.NSH est un cheval de Troie Windows qui s'installe à l'insu de l'utilisateur et s'exécute discrètement en arrière-plan. Son niveau de dangerosité est évalué à 8/10 ; il est donc impératif de le supprimer dès sa détection. Les logiciels malveillants détectés par Kryptik ciblent généralement les exécutables malveillants qui dissimulent leur fonction, et celui-ci ne fait pas exception.

Que fait la menace ?

D'après les données disponibles, Kryptik.NSH exécute des fonctions malveillantes de manière silencieuse en arrière-plan. Il peut permettre aux attaquants de contrôler totalement un système infecté. Il peut également supprimer des fichiers à leur insu et installer d'autres logiciels malveillants.

L'analyse d'un échantillon révèle les caractéristiques techniques suivantes :

• Il s'agit d'un exécutable Windows natif 64 bits (et non d'un programme .NET) conçu comme une application console.
• Il ne comporte ni signature numérique ni information de version, ce qui est courant pour les fichiers malveillants.
• Il présente une entropie élevée et au moins deux sections exécutables. Ceci indique souvent un contenu compressé ou obfusqué, même si le fichier n'a pas été signalé comme tel.
• Il utilise la vérification IsDebuggerPresent , une technique anti-analyse typique qui aide les logiciels malveillants à échapper aux chercheurs.
• Il fait appel à des fonctions système de bas niveau telles que NtProtectVirtualMemory, NtWriteFile et NtSetInformationProcess. L'utilisation directe de ces fonctions est typique des logiciels qui tentent de contourner la surveillance normale.
• Elle interroge les informations sur l'objet utilisateur via GetUserObjectInformation.

Dans l'analyse comportementale, 142 des 867 blocs de code ont été marqués comme potentiellement malveillants, 630 ont été autorisés et 95 étaient inconnus.

Comment cela se retrouve généralement sur les ordinateurs

La description indique que Kryptik.NSH s'installe le plus souvent en exploitant les vulnérabilités et les failles de sécurité du système. Il peut également être diffusé par :

• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Les fichiers avec des extensions doubles ou dissimulées, comme une image ou une vidéo qui est en réalité un fichier exécutable, sont une astuce typique utilisée pour inciter les gens à les ouvrir.

Risques pour l’utilisateur

• Perte de contrôle : un attaquant disposant d’un accès complet peut exécuter des commandes et modifier les paramètres.
• Perte de données : des fichiers peuvent être supprimés sans avertissement.
• Infections supplémentaires : des logiciels malveillants supplémentaires peuvent être installés sur la machine.
• Risques liés à la confidentialité et aux comptes : les chevaux de Troie de ce type permettent généralement aux attaquants d’accéder aux données personnelles et aux identifiants enregistrés, bien que le flux ne mentionne pas de fonctions de vol spécifiques pour cette détection.

Signes d’infection

Kryptik.NSH est conçu pour fonctionner silencieusement, il est donc possible qu'aucun symptôme évident ne se manifeste. Voici les signes typiques des infections par cheval de Troie en général :

• Un ordinateur plus lent ou une utilisation élevée et inexpliquée du processeur ou du disque.
• Programmes ou processus inconnus que vous n'avez pas installés.
• Fichiers manquants ou modifiés.
• Paramètres de sécurité désactivés.
• Activité réseau inattendue.

Comme les symptômes peuvent être absents, un diagnostic complet du système est la méthode la plus fiable.

Comment rester protégé

1. Maintenez Windows et tous les programmes installés à jour, car cette menace exploite des failles de sécurité.
2. Téléchargez les logiciels uniquement à partir de sources officielles et fiables.

Si vous soupçonnez une infection, déconnectez-vous d'Internet, effectuez une analyse complète avec votre logiciel de sécurité et supprimez tout élément détecté. Ensuite, modifiez vos mots de passe importants depuis un appareil sain. Si le système était probablement contrôlé à distance, envisagez de le restaurer à partir d'une sauvegarde fiable ou de réinstaller Windows.