Trojan.ClipBanker.GDB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,526 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 4 |
| Zum ersten Mal gesehen: | August 4, 2026 |
| Zuletzt gesehen: | October 9, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.ClipBanker.GDB ist ein Schadprogramm der ClipBanker-Trojanerfamilie. Diese Bedrohungen überwachen und manipulieren heimlich die Windows-Zwischenablage, um Kryptowährungen und andere sensible Finanzdaten zu stehlen. Wie andere Trojaner läuft es unauffällig im Hintergrund und gibt dem Benutzer keine Hinweise auf seine Aktivität. Aufgrund der direkten finanziellen Verluste, die es Opfern zufügen kann, wird es als hochriskante Bedrohung mit einem Gefahrenlevel von 8 von 10 eingestuft.
Inhaltsverzeichnis
Was Trojan.ClipBanker.GDB tut
Die Hauptfunktion von Trojan.ClipBanker.GDB ist das Manipulieren der Zwischenablage. Nach der Installation überwacht der Trojaner unbemerkt alle in die Windows-Zwischenablage kopierten Daten und achtet dabei insbesondere auf Muster, die Kryptowährungs-Wallet-Adressen wie denen für Bitcoin, Ethereum oder andere digitale Währungen ähneln. Sobald der Trojaner erkennt, dass ein Benutzer eine solche Adresse kopiert hat – üblicherweise, um sie in eine Wallet-Anwendung oder auf eine Börsenwebsite einzufügen –, tauscht er die kopierte Adresse heimlich gegen eine von den Angreifern kontrollierte Adresse aus. Überprüft das Opfer die eingefügte Adresse nicht sorgfältig, bevor es eine Transaktion bestätigt, werden die für einen legitimen Empfänger bestimmten Gelder stattdessen direkt an die Cyberkriminellen gesendet. Neben der Manipulation der Zwischenablage können Trojaner dieser Gefahrenkategorie typischerweise auch dauerhaft auf dem infizierten System operieren, mit entfernten Servern kommunizieren und möglicherweise weitere Schadsoftware herunterladen, wodurch die Sicherheit und der Datenschutz des Computers des Opfers weiter gefährdet werden.
Wie es sich ausbreitet
Wie für diese Bedrohungskategorie üblich, gelangt Trojan.ClipBanker.GDB meist über irreführende E-Mail-Anhänge auf Computer, die als legitime Dokumente, Bilder oder ausführbare Dateien getarnt sind. Er kann auch zusammen mit Raubkopien, gecrackten Programmen, Keygeneratoren oder Dateien aus unzuverlässigen und inoffiziellen Quellen verbreitet werden. Benutzer werden oft dazu verleitet, die infizierte Datei manuell auszuführen, da sie diese für sicher oder nützlich halten. Dadurch kann sich der Trojaner installieren, ohne offensichtliche Warnsignale auszulösen.
Risiken für Nutzer
Das unmittelbarste und schwerwiegendste Risiko dieses Trojaners ist der unwiderrufliche Verlust von Kryptowährungsgeldern, da Blockchain-Transaktionen nach ihrer Bestätigung in der Regel nicht rückgängig gemacht werden können. Neben dem finanziellen Diebstahl können infizierte Systeme auch weiteren Sicherheitslücken ausgesetzt sein, wie der Installation zusätzlicher Schadsoftware, dem Diebstahl von Zugangsdaten und der Übertragung der Systemkontrolle an Angreifer. Wie bei vielen Trojanern kann die Infektion auch die allgemeine Systemleistung und -stabilität beeinträchtigen.
Anzeichen einer Infektion
Da Zwischenablage-Hijacker so konzipiert sind, dass sie unbemerkt agieren, treten oft nur wenige sichtbare Symptome auf. Nutzer bemerken jedoch möglicherweise unerwartete Änderungen an kopiertem Text, insbesondere Kryptowährungs-Wallet-Adressen, die nicht mit dem ursprünglich kopierten Inhalt übereinstimmen. Ungewöhnliche Netzwerkaktivität, unerklärliche Verlangsamungen oder unbekannte, im Hintergrund laufende Prozesse können ebenfalls auf eine mögliche Infektion hindeuten.
Sich schützen
Um das Infektionsrisiko zu minimieren, sollten Nutzer keine E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern öffnen, keine Software aus unzuverlässigen Quellen herunterladen und kopierte Wallet-Adressen vor jeder Kryptowährungstransaktion Zeichen für Zeichen überprüfen. Ein stets aktuelles Betriebssystem und alle installierten Programme sowie regelmäßige Datensicherungen tragen zusätzlich dazu bei, potenzielle Schäden durch diese und ähnliche Bedrohungen zu minimieren.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.ClipBanker.GDB |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
1d30ff6275ebbffbfda93cac7265c491
SHA1:
3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256:
595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Dateigröße:
163.84 KB, 163840 Bytes
|
|
MD5:
a5df4787488f3cf1b8f862aed2f2c39d
SHA1:
6328881e326f3373b3fa813655f16511d30ba9a6
SHA256:
33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Dateigröße:
163.84 KB, 163840 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- No Version Info
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 560 |
|---|---|
| Potenziell schädliche Blöcke: | 13 |
| Zugelassene Blocker: | 546 |
| Unbekannte Blöcke: | 1 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- ClipBanker.GDB
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\msedgeupdateetu.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\roaming\svchosthki.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\svchosthki.exe | Synchronize,Write Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc | C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| User Data Access |
|
