Données concernant les menaces Troyens Trojan.MSIL.Krypt.ACAO

Trojan.MSIL.Krypt.ACAO

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 22,375
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 5
Vu la première fois: February 23, 2023
Vu pour la dernière fois : October 17, 2026
Systèmes d'exploitation concernés: Windows

Trojan.MSIL.Krypt.ACAO est un cheval de Troie Windows basé sur le framework Microsoft .NET. Conçu pour s'infiltrer discrètement dans les systèmes et exécuter des actions malveillantes à l'insu de l'utilisateur, il présente un niveau de dangerosité de 8 sur 10. Actif depuis début 2023, il continue d'être détecté sur les systèmes, constituant ainsi une préoccupation constante pour les utilisateurs de Windows.

Que fait Trojan.MSIL.Krypt.ACAO ?

Une fois actif sur un système, le cheval de Troie Trojan.MSIL.Krypt.ACAO opère discrètement en arrière-plan, sans laisser de traces visibles susceptibles d'alerter l'utilisateur de sa présence. Compilé en tant qu'exécutable .NET 64 bits, il n'est pas signé numériquement et ne bénéficie donc pas de la vérification généralement fournie par les éditeurs de logiciels légitimes. Ce cheval de Troie a été observé en train de créer et de modifier des fichiers dans des dossiers de données d'application cachés du profil utilisateur, notamment des fichiers de configuration et des fichiers temporaires. Ceci suggère qu'il s'installe durablement et qu'il pourrait stocker des paramètres ou des données liés à son fonctionnement.

Ce cheval de Troie utilise des fonctions système liées au chiffrement, ce qui peut indiquer qu'il est conçu pour protéger son propre code, ses communications ou les données volées contre toute analyse facile. Il vérifie également la présence d'outils de débogage, une technique couramment employée par les logiciels malveillants pour détecter lorsqu'ils sont examinés par des chercheurs en sécurité et pour échapper à l'analyse. De plus, Trojan.MSIL.Krypt.ACAO pourrait permettre aux attaquants d'accéder à distance à la machine infectée, leur permettant potentiellement de supprimer des fichiers, d'installer des programmes malveillants supplémentaires ou de manipuler le système de diverses manières nuisibles.

Comment cela se retrouve généralement sur les ordinateurs

Comme de nombreux chevaux de Troie de sa famille, Trojan.MSIL.Krypt.ACAO se propage généralement par des moyens trompeurs plutôt qu'en exploitant une vulnérabilité spécifique. Les méthodes d'infection courantes incluent le téléchargement de logiciels depuis des sites web non fiables ou malveillants, l'ouverture de pièces jointes provenant d'expéditeurs inconnus ou non vérifiés, et l'utilisation de fichiers dissimulés pouvant se présenter comme des exécutables, des images ou d'autres formats courants afin d'inciter les utilisateurs à les ouvrir. Il peut également tirer parti de logiciels obsolètes ou de failles de sécurité non corrigées sur un système pour s'installer sans intervention apparente de l'utilisateur.

Risques pour l’utilisateur

Les infections par ce type de cheval de Troie présentent des risques importants. Capable de fonctionner silencieusement et de donner aux attaquants le contrôle de la machine infectée, ce logiciel malveillant expose les utilisateurs à des vols de données, à la suppression non autorisée de fichiers, à l'installation de logiciels malveillants supplémentaires, voire à une compromission totale de la sécurité du système. Les informations personnelles, les identifiants de connexion et autres données sensibles stockées ou saisies sur la machine infectée peuvent être divulguées aux cybercriminels.

Signes d’infection

Les chevaux de Troie de cette famille étant conçus pour agir furtivement, les symptômes visibles sont souvent minimes, voire inexistants. Toutefois, les utilisateurs peuvent constater des ralentissements inhabituels du système, l'apparition de fichiers inattendus dans les dossiers de données des applications, des processus inconnus s'exécutant en arrière-plan ou des modifications inexpliquées des paramètres système. Une activité réseau suspecte, même lorsque le système est inactif, peut également constituer un signe d'alerte.

Comment rester protégé

Pour réduire les risques d'infection, évitez de télécharger des logiciels depuis des sites web non officiels ou douteux, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus. Maintenez votre système d'exploitation Windows et toutes vos applications installées à jour avec les derniers correctifs de sécurité afin de corriger les vulnérabilités connues. Soyez prudent avec tout fichier reçu de manière inattendue, même s'il semble s'agir d'un format courant comme une image ou un document, car les fichiers malveillants dissimulés constituent une technique d'infection fréquente. Sauvegarder régulièrement vos données importantes et utiliser un logiciel de sécurité fiable et à jour peut également contribuer à détecter et à éliminer les menaces de ce type avant qu'elles ne causent des dommages importants.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.MSIL.Krypt.ACAO
Statut de la signature : No Signature

Échantillons connus

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Taille du fichier: 922.62 KB 922624 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

Caractéristiques du fichier

  • .NET
  • HighEntropy
  • x64

Informations sur le bloc

Nombre total de blocs : 666
Blocages potentiellement malveillants : 17
Blocs autorisés : 277
Blocs inconnus : 372

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

Modifications du registre

Clé::Valeur Données Nom de l'API
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Afficher plus
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent