Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL est un cheval de Troie Windows présentant un niveau de dangerosité de 8 sur 10. Les chevaux de Troie se font passer pour inoffensifs ou s'introduisent dissimulés dans un autre programme, puis exécutent des fonctions malveillantes à l'insu de l'utilisateur. « Kryptik » est un nom générique désignant un large groupe de chevaux de Troie ; YKAL identifie cette variante particulière. Une seule détection de cet échantillon est enregistrée dans les données, ce qui suggère qu'il n'est pas répandu, mais il convient de le prendre au sérieux.

Que fait la menace ?

D'après sa description, Kryptik.YKAL s'installe furtivement et s'exécute silencieusement en arrière-plan tout en menant des actions malveillantes. Il peut donner aux attaquants un contrôle total sur un système infecté. Il peut également supprimer des fichiers à leur insu et installer d'autres logiciels malveillants. Le texte est tronqué à cet endroit ; la liste complète des actions n'est donc pas disponible ici.

L'échantillon analysé présente les caractéristiques techniques suivantes :

• Il s'agit d'une DLL Windows 64 bits, une application native plutôt qu'une application .NET.
• Il ne comporte aucune signature numérique, aucune ressource, aucune information de débogage et aucune information de sécurité.
• Il contient un tableau d'exportations et n'est pas compressé.
• Sur 331 blocs de code analysés, 25 ont été signalés comme potentiellement malveillants, 302 ont été autorisés et 4 étaient inconnus.
• Il utilise des appels système de bas niveau provenant de ntdll.dll, notamment ceux permettant d'écrire des fichiers, d'interroger des informations sur les processus et de travailler avec la mémoire virtuelle.

Les appels système directs et les fonctions liées à la mémoire sont fréquemment utilisés par les logiciels malveillants pour interagir avec le système d'exploitation. Le flux d'informations ne précise pas comment cet échantillon les utilise ; il ne faut donc pas l'interpréter comme une preuve d'un comportement particulier.

Comment cela se retrouve généralement sur les ordinateurs

Le flux indique ces itinéraires de distribution :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Déguiser un fichier malveillant en vidéo ou en image est une ruse courante. Le nom ou l'icône du fichier laisse penser à un contenu inoffensif, mais en réalité, le fichier exécute du code malveillant à l'ouverture.

Risques pour l’utilisateur

• Perte de contrôle : les attaquants peuvent parvenir à prendre le contrôle de l'ordinateur.
• Suppression de fichiers : les documents et autres données peuvent être supprimés sans préavis.
• Autres infections : des logiciels malveillants supplémentaires peuvent être installés sur le système.

Les chevaux de Troie de ce type peuvent généralement servir à voler des données personnelles ou des identifiants, mais les informations disponibles ne le confirment pas pour Kryptik.YKAL. Le contrôle à distance étant possible, il est prudent de considérer que toutes les données stockées ou saisies sur l'ordinateur infecté pourraient être compromises.

Signes d’infection

Le cheval de Troie est conçu pour fonctionner silencieusement, il peut donc ne présenter aucun symptôme évident. Voici des signes généraux typiques des chevaux de Troie de ce type :

• Ralentissements inattendus, plantages ou utilisation élevée des ressources.
• Des fichiers manquants ou des programmes que vous n'avez pas installés.
• Des paramètres de sécurité qui se modifient ou se désactivent automatiquement.
• Activité réseau inhabituelle alors que vous n'utilisez pas l'ordinateur.

En l'absence de symptômes, un diagnostic complet du système est la méthode la plus fiable.

Comment rester protégé

• Installez rapidement les mises à jour Windows et logicielles afin de corriger les vulnérabilités.

Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète avec un logiciel de sécurité à jour et supprimez tous les éléments détectés. Ensuite, modifiez vos mots de passe importants depuis un appareil sain. Si l'ordinateur présente toujours des anomalies, envisagez de faire appel à un professionnel ou de réinstaller Windows.