Trojan.Marte.AY
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | December 2, 2023 |
| Zuletzt gesehen: | October 23, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Marte.AY ist ein Windows-basierter Trojaner, der als gefährliche Bedrohung mit einer Gefahrenstufe von 8 von 10 eingestuft wird. Erstmals im Dezember 2023 entdeckt, wird dieses Schadprogramm weiterhin auf Systemen gefunden und stellt daher eine anhaltende Gefahr für Windows-Nutzer dar. Wie die meisten Trojaner ist Marte.AY darauf ausgelegt, unbemerkt in Computer einzudringen und seinen wahren Zweck zu verschleiern. Oft bemerken die Opfer die Kompromittierung ihres Systems erst, wenn bereits erheblicher Schaden entstanden ist.
Inhaltsverzeichnis
Was Trojan.Marte.AY tut
Sobald Trojan.Marte.AY Zugriff auf ein System erlangt hat, installiert es sich unbemerkt und arbeitet im Hintergrund, um unentdeckt schädliche Aktionen auszuführen. Analysen zeigen, dass es sich um eine native 64-Bit-Windows-Anwendung handelt, die nicht gepackt ist und keine digitale Signatur besitzt. Dies kann dazu beitragen, dass sie bei oberflächlichen Überprüfungen unbemerkt bleibt. Der Trojaner nutzt systemnahe Aufrufe zur Speichermanipulation und zum Schreiben von Dateien – Techniken, die Malware häufig einsetzt, um Code in legitime Prozesse einzuschleusen, Daten auf die Festplatte zu schreiben und direkt mit dem Betriebssystem zu interagieren, während sie höhere Sicherheitsprüfungen umgeht.
Trojaner dieser Kategorie sind typischerweise so konzipiert, dass sie Angreifern aus der Ferne einen Hintertürzugang zum infizierten Rechner ermöglichen. Nach erfolgreicher Installation kann Marte.AY Hackern weitreichende Kontrolle über das kompromittierte System verschaffen. Dieser Zugriff kann genutzt werden, um unbemerkt Dateien zu löschen, zusätzliche Schadsoftware auf dem Gerät zu installieren und sensible Daten zu stehlen, die auf dem infizierten Computer gespeichert oder von diesem aus zugänglich sind. Da Marte.AY ähnliche Verhaltensweisen wie andere hochentwickelte Fernzugriffstools aufweist, sollte es als ernstzunehmende und gefährliche Bedrohung eingestuft werden.
Wie es sich ausbreitet
Trojan.Marte.AY verbreitet sich üblicherweise durch Ausnutzung von Systemlücken und Sicherheitslücken auf ungepatchten oder unzureichend geschützten Computern. Er wird auch über Software-Downloads von manipulierten oder kompromittierten Websites verbreitet, wo er mit Raubkopien, gecrackter Software oder gefälschten Installationsprogrammen gebündelt sein kann. E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern sind eine weitere gängige Verbreitungsmethode. Die Schadsoftware ist dabei durch Dateiendungen wie .exe, .pif, .avi oder sogar .jpg getarnt, um Benutzer zum Öffnen der Anhänge zu verleiten.
Risiken für Nutzer
Die Risiken einer Marte.AY-Infektion sind erheblich. Da der Trojaner Angreifern die Fernsteuerung des Systems ermöglicht, besteht für die Opfer die Gefahr des Datendiebstahls, einschließlich Passwörtern, Finanzdaten und anderen persönlichen Informationen. Die Fähigkeit der Malware, weitere Schadprogramme zu installieren, bedeutet, dass sich eine anfängliche Infektion schnell zu einem wesentlich größeren Problem ausweiten kann, das möglicherweise Ransomware, Spyware oder andere schädliche Tools umfasst. Gelöschte Dateien, Systeminstabilität und unbefugter Zugriff auf Netzwerkressourcen sind ebenfalls mögliche Folgen.
Anzeichen einer Infektion
Da Trojaner wie Marte.AY so konzipiert sind, dass sie unbemerkt im Hintergrund laufen, sind die sichtbaren Symptome oft minimal. Nutzer sollten jedoch auf unerklärliche Verlangsamungen, ungewöhnliche Netzwerkaktivitäten, unbekannte Hintergrundprozesse, unerwartete Abstürze oder das plötzliche Auftauchen neuer Dateien und Programme achten. Warnmeldungen von Sicherheitssoftware über verdächtige Aktivitäten sind häufig der deutlichste Hinweis auf ein Problem.
Sich schützen
Um das Infektionsrisiko zu minimieren, halten Sie Ihr Windows-Betriebssystem und alle installierten Programme stets auf dem neuesten Stand, um bekannte Sicherheitslücken zu schließen. Laden Sie keine Programme von inoffiziellen oder verdächtigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern, insbesondere keine ausführbaren Dateien. Regelmäßige Datensicherungen und die Verwendung seriöser, aktueller Sicherheitstools helfen, Bedrohungen wie Trojan.Marte.AY zu erkennen und zu entfernen, bevor sie dauerhaften Schaden anrichten.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Marte.AY |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
b39149c0a7939490cda541ce4c8c8014
SHA1:
db70d33ffcb4b05dee568ebc48572e267118bbcb
SHA256:
7447D78727C58D2D88D4D0C1DAD7CD8F54C6D89839BEED26FEE85975B3F1E967
Dateigröße:
204.89 KB, 204892 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- dll
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 642 |
|---|---|
| Potenziell schädliche Blöcke: | 267 |
| Zugelassene Blocker: | 362 |
| Unbekannte Blöcke: | 13 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Meterpreter.B
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n �v �Z����#��(�1`1�1HO @V� H[uH�p_�zb"hk`k�q{b��P� �Hu������ ������m� Ù� �gi����$�8წ�� A�=�SB1_ B�� T�Vw���%������ �AE��D��&��$���L | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 42 more
|