Trojan.Banker.AHA
Trojan.Banker.AHA ist ein Erkennungsname, der einen Banking-Trojaner kennzeichnet. Diese Schadsoftware dient dem Diebstahl von Finanzinformationen und Zugangsdaten infizierter Computer. Genaue technische Details zu diesem speziellen Trojaner, wie sein erstmaliges Auftreten oder der genaue Umfang seiner Aktivitäten, sind nicht bestätigt. Die folgenden Informationen beschreiben das typische Verhalten von Banking-Trojanern im Allgemeinen, das häufig mit Bedrohungen dieser Art in Verbindung gebracht wird.
Inhaltsverzeichnis
Was diese Bedrohung typischerweise bewirkt
Banking-Trojaner wie Trojan.Banker.AHA sind in der Regel darauf ausgelegt, unbemerkt in ein System einzudringen und die Online-Aktivitäten des Opfers zu überwachen, insbesondere auf Bankwebseiten, Zahlungsportalen und Finanzanwendungen. Typische Verhaltensweisen dieser Malware-Kategorie sind:
- Protokollierung der Tastatureingaben, um Benutzernamen, Passwörter und PINs während der Eingabe zu erfassen.
- Das Einfügen gefälschter Formulare oder Overlay-Bildschirme in legitime Bankwebseiten, um Benutzer zur Eingabe sensibler Daten zu verleiten.
- Das Anfertigen von Screenshots oder das Aufzeichnen von Zwischenablageinhalten zum Stehlen kopierter Kontonummern oder Passwörter.
- Kommunikation mit einem von Angreifern kontrollierten Remote-Server, um gestohlene Daten zu senden und weitere Anweisungen zu erhalten.
- Es lädt zusätzliche schädliche Komponenten herunter oder aktualisiert sich selbst, um einer Erkennung zu entgehen.
Da diese Aktionen in der Regel unbemerkt im Hintergrund ablaufen, bemerkt der infizierte Benutzer möglicherweise nichts Ungewöhnliches, während der Trojaner im Laufe der Zeit weiterhin Daten sammelt.
Wie es üblicherweise auf Computer gelangt
Banking-Trojaner verbreiten sich typischerweise durch Täuschungsmethoden, anstatt eine einzelne spezifische Sicherheitslücke auszunutzen. Häufige Infektionswege für diese Art von Schadsoftware sind:
- Bösartige E-Mail-Anhänge oder Links, die als Rechnungen, Versandbenachrichtigungen oder offizielle Dokumente getarnt sind.
- Gefälschte Software-Updates oder Installationsprogramme für gecrackte/piratierte Programme.
- Gebündelte Downloads von nicht vertrauenswürdigen Freeware- oder Filesharing-Seiten.
- Kompromittierte oder bösartige Websites, die automatische Downloads auslösen.
- Social-Engineering-Taktiken, die Benutzer dazu bringen, Sicherheitswarnungen zu deaktivieren oder Makros in Dokumenten zu aktivieren.
Risiken für den Nutzer
Verhält sich Trojan.Banker.AHA wie andere Bedrohungen seiner Kategorie, können die Risiken für einen infizierten Benutzer erheblich sein und Folgendes umfassen:
- Diebstahl von Online-Banking-Zugangsdaten und darauf folgende unautorisierte Transaktionen.
- Verlust persönlicher und finanzieller Informationen, einschließlich Kreditkartendaten.
- Identitätsdiebstahl infolge gestohlener persönlicher Daten.
- Installation zusätzlicher Schadsoftware, wie z. B. Spyware oder Ransomware.
- Verminderte Systemleistung aufgrund schädlicher Hintergrundprozesse.
Anzeichen einer Infektion
Da Banking-Trojaner so konzipiert sind, dass sie unentdeckt bleiben, können die sichtbaren Symptome subtil sein. Benutzer bemerken jedoch möglicherweise Folgendes:
- Unerwartete Pop-ups oder Anmeldeaufforderungen auf Banking- oder Shopping-Websites.
- Ungewöhnliche Netzwerkaktivität oder eine spürbare Verlangsamung der Internetgeschwindigkeit.
- Unbekannte Programme oder Prozesse, die im Hintergrund laufen.
- Browsereinstellungen oder Sicherheitswarnungen werden ohne Erlaubnis geändert.
- Nicht autorisierte Transaktionen oder Anmeldeversuche, die von einer Bank oder einem Finanzdienstleister gemeldet wurden.
Wie Sie sich schützen können
Um das Risiko einer Infektion durch Banking-Trojaner im Allgemeinen zu verringern, sollten Benutzer die folgenden bewährten Vorgehensweisen beachten:
- Vermeiden Sie es, E-Mail-Anhänge zu öffnen oder auf Links von unbekannten oder unerwarteten Absendern zu klicken.
- Laden Sie Software nur von offiziellen oder verifizierten Quellen herunter.
- Halten Sie das Betriebssystem und alle Anwendungen mit den neuesten Sicherheitspatches auf dem aktuellen Stand.
- Verwenden Sie nach Möglichkeit starke, individuelle Passwörter und aktivieren Sie die Multi-Faktor-Authentifizierung für Finanzkonten.
- Sichern Sie regelmäßig wichtige Dateien, um Schäden durch Infektionen zu minimieren.
- Überprüfen Sie Ihre Konto- und Kreditkartenabrechnungen sorgfältig auf unautorisierte Aktivitäten.
Vorsicht im Internet und die Einhaltung guter Sicherheitsgewohnheiten sind nach wie vor der effektivste Weg, um Banking-Trojaner und ähnliche Bedrohungen zu vermeiden.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Banker.AHA |
|---|---|
| Packers: | ASPack v2.12 |
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
f750f78ae06ebcd2b5f91f0c592d0be1
SHA1:
784b8141bc3feef91923ec7f5ad5a42ac535f2c0
SHA256:
EFD761EBAD4F872341B0BD67219A41FF93A5A2A48CB35D5D288E12F718FE922E
Dateigröße:
550.90 KB, 550900 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- .adata
- .aspack
- ASPack v2.12
- big overlay
- HighEntropy
- No Version Info
- packed
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 2,236 |
|---|---|
| Potenziell schädliche Blöcke: | 458 |
| Zugelassene Blocker: | 1,778 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
x
x
x
x
x
x
0
x
0
0
x
0
0
x
0
0
0
x
x
0
x
x
x
x
x
0
0
0
x
0
x
x
x
x
0
0
0
x
0
x
0
x
x
0
0
x
x
0
0
x
0
0
0
x
x
0
x
0
x
0
x
x
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
0
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
x
0
0
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
0
x
x
x
0
x
0
0
x
x
x
0
x
x
x
0
0
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
0
0
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
0
x
x
x
0
0
x
x
0
0
0
x
0
0
x
x
x
0
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
0
0
x
0
x
x
x
0
x
x
0
x
x
0
x
x
0
x
0
x
0
0
x
0
x
0
0
x
x
1
x
x
x
0
0
0
0
0
x
x
0
0
0
0
x
0
x
x
x
x
0
x
x
x
x
x
x
0
x
x
0
x
0
x
x
0
0
x
0
x
x
0
0
0
0
1
x
x
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
x
0
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
0
0
x
x
0
0
0
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
...
Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Banker.AHA
- Injector.KZL
