Crigent trójai

CH azonosító

CH-10987

Angol cím

Crigent trojan

Felfedezés dátuma

2014.04.17.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Crigent trójai feladatai közé tartozik, hogy a rendszereken egy hátsó kaput létesítsen, fogadja a terjesztői által kiadott parancsokat. Ezzel szerepet játhat vírusterjesztésben, valamint adatlopáshoz is hozzájárulhat. Konfigurációs állományok révén szabályozható a működése.

Leírás

Technikai részletek
1. Létrehozza a következő állományt:
%UserProfile%Application Data[…]

2. A regisztrációs adatbázishoz hozzáadja az alábbi kulcsot
HKEY_CURRENT_USERSoftwareMicrosoft[…]1

3. Letölt egy tömörített fájlt egy távoli kiszolgálóról.

4. A letöltött állományt a következők szerint lementi:
%UserProfile%Application Data[…]roaming.zip

5. Kibontja az internetről beszerzett állományt, aminek következtében újabb két fájl jön létre:
%UserProfile%Application Data[…]tor.exe
%UserProfile%Application Data[…]polipo.exe

6. A két állomány segítségével kialakít egy proxy, illetve egy Tor kapcsolatot.

7. Csatlakozik egy távoli szerverhez, és nyit egy hátsó kaput

8. Fogadja, majd végrehajtja a támadók parancsait. Az utasítások listáját a regisztrációs adatbázis alábbi kulcsába menti le:
HKEY_CURRENT_USERSoftwareMicrosoft[…]1


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »