Bedrohungsdatenbank Hintertür-Viren Backdoor.Bifrose.C

Backdoor.Bifrose.C

Von CagedTech in Hintertür-Viren
Veröffentlicht:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 21,317
Bedrohungsstufe: 60 % (Mittel)
Infizierte Computer: 37
Zum ersten Mal gesehen: May 9, 2019
Zuletzt gesehen: October 18, 2026
Betroffene Betriebssysteme: Windows

Backdoor.Bifrose.C ist ein als Hintertür klassifiziertes Schadprogramm, das Angreifern unbefugten Zugriff auf Windows-Computer ermöglicht und dabei vor dem Benutzer und Sicherheitssoftware verborgen bleibt. Nach der Aktivierung öffnet es unbemerkt einen Kanal, über den Cyberkriminelle die Kontrolle über den infizierten Rechner erlangen können, oft ohne offensichtliche Anzeichen einer Fehlfunktion. Es wurde beobachtet, dass es Windows-Systeme angreift und wird aufgrund des Ausmaßes der Kontrolle, die es Angreifern ermöglicht, als mittlere bis hohe Bedrohung eingestuft.

Was Backdoor.Bifrose.C tut

Backdoor.Bifrose.C wurde entwickelt, um die normalen Authentifizierungsprozesse auf einem kompromittierten System zu umgehen und Angreifern so zu ermöglichen, die üblichen Anmelde- und Sicherheitsprüfungen zu überwinden. Es kann sich als legitimes installiertes Programm oder Komponente tarnen, um keinen Verdacht zu erregen. Technische Analysen zeigen, dass diese Bedrohung eine native Windows-Anwendung ist, die laufende Prozesse manipulieren und mithilfe von Systemaufrufen auf niedriger Ebene auf Speicher und Dateien zugreifen kann – Techniken, die Malware häufig einsetzt, um unentdeckt zu bleiben und der Erkennung durch Sicherheitstools zu entgehen. Es wurde auch beobachtet, dass es Anti-Debugging-Verhalten zeigt, was ihm hilft, der Analyse durch Forscher zu widerstehen und Überwachungstools zu umgehen. In beobachteten Fällen wurde die Malware über legitime Windows-Dienstprogramme wie rundll32.exe gestartet. Diese Technik kann dazu beitragen, dass sie sich in die normale Systemaktivität einfügt und für Benutzer oder einfache Sicherheitstools schwerer zu erkennen ist.

Wie es üblicherweise auf Computer gelangt

Hintertüren wie Backdoor.Bifrose.C verbreiten sich typischerweise durch Ausnutzung von Sicherheitslücken in bereits installierter Software, indem sie veraltete oder ungepatchte Programme ausnutzen. Sie können auch zusammen mit anderer Schadsoftware wie Viren, Würmern oder Rootkits auf ein System gelangen oder dort eingeschleust werden, nachdem ein Benutzer durch das Öffnen einer infizierten Datei getäuscht wurde. Die Verbreitung erfolgt häufig über irreführende Downloads, schädliche E-Mail-Anhänge oder kompromittierte Websites. Da sie wie legitime installierte Software aussehen kann, bemerken Benutzer möglicherweise nicht, dass sie sie auf ihrem Computer installiert haben.

Risiken für den Nutzer

Nach der Installation ermöglicht Backdoor.Bifrose.C Angreifern unbefugten Fernzugriff auf den infizierten Computer. Dies kann eine Reihe schädlicher Folgen nach sich ziehen, darunter der Diebstahl persönlicher oder finanzieller Daten, die Installation weiterer Schadsoftware, die unbefugte Überwachung der Benutzeraktivitäten und der Missbrauch der Computerressourcen für weitere Angriffe. Da Backdoors so konzipiert sind, dass sie unbemerkt arbeiten, kann ein kompromittiertes System über einen längeren Zeitraum unter der Kontrolle des Angreifers bleiben, ohne dass der Benutzer dies bemerkt.

Anzeichen einer Infektion

Hintertüren sind absichtlich so konstruiert, dass sie unentdeckt bleiben. Daher sind sichtbare Symptome oft minimal oder fehlen ganz. Nutzer sollten auf Warnsignale wie unerwartete Verlangsamungen, unbekannte Hintergrundprozesse, ungewöhnliche Netzwerkaktivitäten, unerklärlich gestartete Programme oder unerwartet deaktivierte Sicherheitstools achten. Jede unerklärliche Änderung im Systemverhalten sollte als potenzielles Warnsignal betrachtet werden.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, halten Sie Ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand, da Backdoor.Bifrose.C und ähnliche Bedrohungen häufig ungepatchte Sicherheitslücken ausnutzen. Laden Sie keine Dateien oder Programme aus unbekannten Quellen herunter und seien Sie vorsichtig mit E-Mail-Anhängen und Links, selbst wenn diese von bekannten Kontakten zu stammen scheinen. Sichern Sie regelmäßig wichtige Daten, verwenden Sie eine zuverlässige Sicherheitslösung zum Scannen Ihres Systems und achten Sie auf ungewöhnliche Prozessaktivitäten. Sicheres Surfen und die Aktualisierung Ihrer Sicherheitsvorkehrungen sind entscheidend, um Ihren Computer vor solchen Backdoor-Bedrohungen zu schützen.

Analysebericht

Allgemeine Information

Nachname: Backdoor.Bifrose.C
Signaturstatus: No Signature

Bekannte Proben

MD5: 3adf466718a21cb121b1b5895f488534
SHA1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Dateigröße: 270.34 KB, 270336 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • 00 section
  • dll
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 499
Potenziell schädliche Blöcke: 1
Zugelassene Blocker: 371
Unbekannte Blöcke: 127

Visuelle Karte

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mehr anzeigen
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell-Befehlsausführung

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB