Trojan.Downloader.Gen.AKY
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | August 24, 2026 |
| Zuletzt gesehen: | October 23, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Downloader.Gen.AKY ist ein Trojaner, der als Downloader klassifiziert wird und Windows-Computer unbemerkt infiltriert, um weitere Schadsoftware auf infizierte Systeme zu übertragen. Er wurde mit einem Gefahrenlevel von 8 von 10 eingestuft, was die ernsten Risiken widerspiegelt, die er nach einer erfolgreichen Infektion darstellt. Sicherheitsforscher beobachteten, dass diese Bedrohung zwischen August und Oktober 2026 aktiv zirkulierte und weiterhin eine Gefahr für Windows-Nutzer darstellt.
Inhaltsverzeichnis
Was Trojan.Downloader.Gen.AKY tut
Wie andere Mitglieder der Downloader-Trojaner-Familie ist Trojan.Downloader.Gen.AKY darauf ausgelegt, sich unbemerkt auf einem Zielrechner zu installieren und anschließend im Hintergrund unbemerkt zu laufen, oft ohne sichtbare Symptome zu verursachen. Seine Hauptaufgabe besteht darin, als Verbreitungsmedium zu fungieren und sich mit von Cyberkriminellen kontrollierten Servern zu verbinden, um nach der Installation auf dem Rechner weitere Schadsoftware herunterzuladen und auszuführen.
Diese spezielle Malware ist eine 64-Bit-Windows-Anwendung, die sich als legitime Komponente des Microsoft Edge-Browsers ausgibt und sogar Dateibeschreibung und Produktdetails von Microsoft Edge kopiert. Die digitale Signatur der Datei entspricht jedoch nicht der einer echten Microsoft-Datei, was stark darauf hindeutet, dass es sich um eine gefälschte oder manipulierte Kopie handelt, die Benutzer und Sicherheitstools täuschen soll. Die Malware nutzt zudem systemnahe Windows-Aufrufe und Speichermanipulationstechniken, um Code in andere laufende Prozesse einzuschleusen und deutlich unauffälliger als gewöhnliche Anwendungen zu agieren.
Sobald Trojan.Downloader.Gen.AKY aktiv ist, kann er Angreifern aus der Ferne ein erhebliches Maß an Kontrolle über das kompromittierte System gewähren, wodurch diese möglicherweise weitere Schadsoftware installieren, Informationen stehlen oder den Computer für ihre eigenen Zwecke manipulieren können.
Wie es sich typischerweise ausbreitet
Trojaner dieser Kategorie nutzen in der Regel irreführende Verbreitungsmethoden anstatt sich selbst zu replizieren. Häufige Infektionswege sind Software-Downloads von schädlichen oder kompromittierten Websites, Installationspakete aus unseriösen Quellen und E-Mail-Anhänge, die als harmlose Dateien getarnt sind, beispielsweise gefälschte ausführbare Dateien, PIF-Dateien, Videodateien oder sogar Bilddateien. Die Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken ist ein weiterer typischer Weg für diese Art von Bedrohung, wodurch sie sich selbst installieren kann, ohne dass der Benutzer etwas anklicken oder bestätigen muss.
Risiken für den Nutzer
Da Trojan.Downloader.Gen.AKY als Einfallstor für weitere Schadsoftware dienen kann, reichen die Risiken weit über die eigentliche Infektion hinaus. Zu den möglichen Folgen gehören unautorisierter Fernzugriff auf das System, die Installation weiterer Trojaner, Spyware, Ransomware oder anderer schädlicher Programme, der Diebstahl persönlicher oder finanzieller Daten sowie eine Beeinträchtigung der Systemleistung. Da es sich um eine vertrauenswürdige Microsoft-Datei handelt, entgeht es zudem leichter einer oberflächlichen Überprüfung, wodurch die Wahrscheinlichkeit steigt, dass es über einen längeren Zeitraum auf einem System aktiv bleibt.
Anzeichen einer Infektion
Da dieser Trojaner so konzipiert ist, dass er unauffällig im Hintergrund läuft, sind offensichtliche Warnzeichen möglicherweise minimal. Benutzer sollten dennoch auf ungewöhnliches Systemverhalten achten, wie z. B. unerwartete Netzwerkaktivitäten, unbekannte Prozesse, die Ressourcen verbrauchen, neu auftauchende oder veränderte Dateien ohne erkennbaren Grund, Meldungen von Sicherheitssoftware über Bedrohungen, die nicht vollständig entfernt werden können, oder eine allgemeine Verlangsamung der Systemreaktion.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, laden Sie keine Software von unbestätigten oder verdächtigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, insbesondere keine ausführbaren Dateien oder Dateien mit ungewöhnlichen Dateiendungen. Halten Sie Ihr Windows-Betriebssystem und alle installierten Anwendungen stets auf dem neuesten Stand, um bekannte Sicherheitslücken zu schließen. Erstellen Sie regelmäßig Backups wichtiger Daten, verwenden Sie eine zuverlässige und aktuelle Sicherheitslösung, um Dateien vor dem Öffnen zu scannen, und seien Sie vorsichtig bei Dateien, die sich als bekannte Software ausgeben, aber über inoffizielle Kanäle stammen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Downloader.Gen.AKY |
|---|---|
| Signaturstatus: | Hash Mismatch |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
f55fa6fa383979d1d5405196e30737c6
SHA1:
19224d323c64913f71f7a9dd084218d796d8daef
SHA256:
9ED51ABBE3D382B4636E2D57AFC2B9EFCFB443F6FF762474137AF55C27C176C2
Dateigröße:
1.34 MB, 1336771 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | Microsoft Corporation |
| Company Short Name | Microsoft |
| File Description | Microsoft Edge |
| File Version | 105.0.1343.53 |
| Internal Name | msedge_elf_dll |
| Last Change | 3a47f00402d579c8ba1fad7e143f9d73831b6765 |
| Legal Copyright | Copyright Microsoft Corporation. All rights reserved. |
| Official Build | 1 |
| Original Filename | msedge_elf.dll |
| Product Name | Microsoft Edge |
| Product Short Name | Microsoft Edge |
| Product Version | 105.0.1343.53 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
Dateieigenschaften
- dll
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 4,652 |
|---|---|
| Potenziell schädliche Blöcke: | 1,014 |
| Zugelassene Blocker: | 3,638 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Rugmi.LDC
- Trojan.Downloader.Gen.AKY
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\microsoft\edge\blbeacon::failed_count | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\blbeacon::state | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | (NULL) | RegNtPreCreateKey |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | ~n $ �v����Bx (�1`1�1HO @V� A��H[uN$_�zb"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 39 more
|