Trojan.MSIL.FakeRansom.B
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 22,521 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 102 |
| Vu la première fois: | April 19, 2023 |
| Vu pour la dernière fois : | September 7, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.MSIL.FakeRansom.B est un cheval de Troie Windows développé avec le framework Microsoft .NET (MSIL). Il dissimule ses véritables intentions tout en menant des activités malveillantes sur les machines infectées. Malgré la présence de « FakeRansom » dans son nom, qui pourrait suggérer une tentative d'imitation des rançongiciels, cette menace est classée comme un cheval de Troie dangereux capable de donner aux attaquants un accès non autorisé à un ordinateur compromis. Avec un niveau de danger de 8 sur 10, il représente un risque de sécurité majeur.
Table des matières
Que fait Trojan.MSIL.FakeRansom.B ?
Une fois actif sur un système, Trojan.MSIL.FakeRansom.B est conçu pour fonctionner discrètement en arrière-plan, sans laisser de traces évidentes. Il ne possède pas de signature numérique valide, une caractéristique commune aux menaces qui tentent de se fondre dans la masse tout en échappant à la détection. Ce cheval de Troie peut exécuter diverses actions malveillantes et, dans de nombreux cas, permettre à des attaquants distants d'obtenir un contrôle important, voire total, du système infecté. Ils peuvent ainsi supprimer des fichiers à leur insu, manipuler les paramètres système ou mener d'autres actions malveillantes sans le consentement de l'utilisateur.
Ce cheval de Troie, se faisant passer pour un rançongiciel, peut tromper les utilisateurs qui reçoivent des messages ou observent un comportement suspect, leur faisant croire que leurs fichiers ont été chiffrés ou verrouillés, même si ce n'est pas le cas. Ce type de tromperie est typique des fausses menaces de rançongiciel, qui utilisent l'intimidation pour contraindre les victimes à commettre des actes dangereux, comme payer une rançon ou télécharger des logiciels malveillants supplémentaires.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Trojan.MSIL.FakeRansom.B se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes informatiques non mis à jour ou mal protégés. Il est également fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources non fiables ou inconnues. Ces pièces jointes peuvent apparaître comme des fichiers exécutables, mais les attaquants les dissimulent également en utilisant des extensions telles que .pif, .avi ou même .jpg afin de tromper les utilisateurs et de les inciter à les ouvrir sans méfiance.
Risques pour l’utilisateur
La présence de ce cheval de Troie sur un système présente des risques importants. Capable de donner aux attaquants un contrôle à distance, il expose les victimes à un accès non autorisé à leurs fichiers personnels, au vol de données, à l'installation d'autres logiciels malveillants ou à la perturbation du fonctionnement normal du système. La tactique psychologique consistant à imiter un rançongiciel peut également engendrer une panique inutile, incitant potentiellement les victimes à prendre des décisions hâtives, comme le paiement d'une rançon pour résoudre une menace qui n'est peut-être pas un véritable rançongiciel.
Signes d’infection
Le cheval de Troie Trojan.MSIL.FakeRansom.B étant conçu pour fonctionner discrètement en arrière-plan, il est possible qu'il ne présente aucun symptôme apparent immédiatement. Toutefois, les utilisateurs doivent être vigilants face à tout ralentissement inhabituel du système, activité réseau anormale, processus inconnus affichés dans le gestionnaire des tâches, modifications inexpliquées de fichiers ou apparition soudaine d'avertissements indiquant que des fichiers ont été verrouillés ou chiffrés, alors qu'aucun logiciel de sauvegarde ou de sécurité légitime n'a émis un tel message.
Comment rester protégé
Pour réduire le risque d'infection, il est essentiel de maintenir à jour son système d'exploitation et tous ses logiciels afin de corriger les failles de sécurité connues souvent exploitées par ce type de menaces. Évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés, en particulier les fichiers dont l'extension est inhabituelle ou incorrecte. Sauvegarder régulièrement vos données importantes, utiliser une solution de sécurité fiable et faire preuve de prudence face aux fichiers et liens non sollicités sont des pratiques essentielles pour se protéger contre les chevaux de Troie comme Trojan.MSIL.FakeRansom.B.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.MSIL.FakeRansom.B |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
Taille du fichier:
110.59 KB 110592 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
Caractéristiques du fichier
- .NET
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 1 |
|---|---|
| Blocages potentiellement malveillants : | 1 |
| Blocs autorisés : | 0 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- MSIL.FakeRansom.B
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|