Données concernant les menaces Troyens Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 22,888
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 2
Vu la première fois: October 2, 2023
Vu pour la dernière fois : September 15, 2026
Systèmes d'exploitation concernés: Windows

Trojan.ShellcodeRunner.DB est un cheval de Troie dangereux conçu pour s'infiltrer discrètement dans les ordinateurs Windows et permettre aux attaquants de prendre le contrôle du système infecté. Identifié pour la première fois en octobre 2023 et toujours présent dans la nature, ce logiciel malveillant appartient à la famille ShellcodeRunner, qui repose sur l'exécution de code malveillant (shellcode) sur les machines compromises. Avec un niveau de danger de 8 sur 10, Trojan.ShellcodeRunner.DB doit être considéré comme un risque de sécurité majeur par toute personne y étant exposée.

Que fait Trojan.ShellcodeRunner.DB ?

Une fois actif sur un système, Trojan.ShellcodeRunner.DB s'exécute silencieusement en arrière-plan, sans laisser de traces visibles. Son objectif principal, comme son nom l'indique, est d'exécuter du shellcode : de petits fragments de code malveillant permettant de charger des charges utiles supplémentaires, d'établir une communication avec des serveurs distants ou d'exécuter d'autres actions malveillantes. L'échantillon analysé présente une capacité de communication réseau via les fonctions réseau standard de Windows, suggérant qu'il peut se connecter à des serveurs externes pour recevoir des commandes ou livrer des données volées. Les chevaux de Troie de cette famille sont connus pour donner aux attaquants un contrôle étendu sur une machine infectée, leur permettant potentiellement d'installer d'autres logiciels malveillants, de manipuler des fichiers ou de surveiller l'activité de l'utilisateur. Certaines variantes de cette catégorie sont également capables de supprimer des fichiers ou de modifier les paramètres système à l'insu de l'utilisateur.

Comment cela se retrouve généralement sur les ordinateurs

Comme la plupart des chevaux de Troie, Trojan.ShellcodeRunner.DB ne se propage pas de lui-même. Il recourt généralement à la tromperie et à l'exploitation de failles de sécurité pour infecter l'ordinateur de la victime. Les méthodes d'infection courantes incluent l'intégration à des logiciels téléchargés depuis des sites web non fiables ou piratés, l'exploitation de vulnérabilités système non corrigées et les pièces jointes malveillantes à des courriels, dissimulées sous forme de fichiers inoffensifs : fichiers exécutables (.exe), économiseurs d'écran (.pif), fichiers vidéo (.avi) ou même images (.jpg). Conçu pour s'installer furtivement, ce logiciel malveillant est souvent invisible pour les victimes jusqu'à ce que les dommages soient déjà causés.

Risques pour l’utilisateur

La présence du cheval de Troie Trojan.ShellcodeRunner.DB sur un système peut avoir de graves conséquences. Ce cheval de Troie permet aux attaquants de prendre le contrôle à distance de la machine infectée, exposant ainsi les utilisateurs à des risques d'accès, de modification ou de suppression de leurs fichiers personnels, de vol de leurs mots de passe et données sensibles, et d'installation silencieuse de logiciels malveillants supplémentaires. Dans de nombreux cas, les machines infectées sont intégrées à des opérations criminelles de plus grande envergure, utilisées pour diffuser du spam, participer à des attaques contre d'autres systèmes ou miner des cryptomonnaies sans le consentement de leur propriétaire. L'absence de signature numérique et d'informations de fichier standard rend ce cheval de Troie difficile à identifier comme logiciel légitime pour les utilisateurs lambda.

Signes d’infection

Ce cheval de Troie étant conçu pour fonctionner discrètement, il est possible qu'il ne présente aucun symptôme évident. Toutefois, les utilisateurs doivent être attentifs à tout ralentissement inexpliqué des performances du système, à une activité réseau inhabituelle ou à des pics de consommation de données, à des processus inconnus s'exécutant en arrière-plan, à des plantages inattendus de programmes, à la désactivation d'outils de sécurité ou à l'apparition soudaine de nouveaux fichiers et programmes.

Comment rester protégé

Pour réduire le risque d'infection, évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés. Maintenez votre système d'exploitation Windows et toutes vos applications installées à jour avec les derniers correctifs de sécurité, car les failles de sécurité non corrigées constituent un point d'entrée fréquent pour ce type de logiciel malveillant. Sauvegardez régulièrement vos données importantes, soyez prudent avec les types de fichiers inconnus et utilisez un logiciel de sécurité fiable et à jour, capable de détecter et de supprimer les chevaux de Troie. Rester vigilant face à tout comportement inhabituel du système et réagir rapidement en cas de problème peut également contribuer à limiter les dégâts causés par ce type d'infection.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.ShellcodeRunner.DB
Statut de la signature : No Signature

Échantillons connus

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Taille du fichier: 2.05 MB 2054656 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • golang
  • HighEntropy
  • No Version Info
  • x86

Informations sur le bloc

Nombre total de blocs : 707
Blocages potentiellement malveillants : 1
Blocs autorisés : 706
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Afficher plus
  • Ulise.BB

Utilisation de l’API Windows

Catégorie API
Network Winsock2
  • WSAStartup