Arka kapı.Ajan.IDG

Backdoor.Agent.IDG, Windows işletim sistemini kullanan bilgisayarları hedef alan bir tür arka kapı kötü amaçlı yazılımını tanımlamak için kullanılan bir tespit adıdır. Arka kapı kategorisindeki diğer tehditler gibi, siber suçlulara bilgisayar sahibinin bilgisi veya izni olmadan, bulaşmış bir makineye yetkisiz, uzaktan erişim sağlamak üzere tasarlanmıştır. Bu kötü amaçlı yazılım sınıflandırması, gizli bir şekilde çalıştığı ve genellikle kullanıcıların sistemlerinin tehlikeye girdiğinin farkına varmalarına neden olduğu için ciddi bir güvenlik riski olarak kabul edilir; bu durum genellikle önemli hasar meydana gelene kadar devam eder.

Backdoor.Agent.IDG Ne İş Yapar?

Bu tehdit ailesinin çoğu gibi, Backdoor.Agent.IDG de enfekte bilgisayar ile uzaktan saldırgan arasında gizli bir kanal kurar. Bu bağlantı aktif hale geldiğinde, siber suçlular kurbanın izni olmadan komutlar çalıştırabilir, ek kötü amaçlı yazılımlar yükleyebilir, hassas dosyaları çalabilir, kullanıcı etkinliğini izleyebilir veya sistem ayarlarını değiştirebilir. Arka kapılar özellikle tehlikelidir çünkü esasen ele geçirilen makinenin kontrolünü, kötü amaçlı yazılımı uzaktan çalıştıran kişiye devrederek, enfekte sistemi kendi araç setlerinin bir uzantısı olarak kullanmalarına ve daha fazla saldırı veya veri hırsızlığı gerçekleştirmelerine olanak tanır.

Backdoor.Agent.IDG gibi tehditler arka planda sessizce çalışacak şekilde tasarlandıkları için genellikle belirgin belirtiler göstermekten kaçınırlar. Bunun yerine, normal sistem süreçleriyle bütünleşmeye çalışırlar, bu da özel kötü amaçlı yazılım önleme araçları kullanılmadan tespit edilmelerini zorlaştırır.

Bu tür arka kapılar genellikle nasıl yayılır?

Arka kapı virüsleri genellikle kullanıcılar tarafından kasıtlı olarak doğrudan yüklenmez. Bunun yerine, truva atları, solucanlar veya aldatıcı reklam yazılımları gibi diğer kötü amaçlı yazılımlarla birlikte gelme eğilimindedirler. Bu tehdit kategorisi için yaygın enfeksiyon vektörleri genellikle kötü amaçlı e-posta ekleri, sahte yazılım güncellemeleri, kırılmış veya korsan yazılım indirmeleri, virüs bulaşmış çıkarılabilir sürücüler ve kurulu yazılımlardaki veya işletim sisteminin kendisindeki yamalanmamış güvenlik açıklarından yararlanan istismar kitlerini içerir. Bir güvenlik açığı istismar edildiğinde veya kötü amaçlı bir dosya çalıştırıldığında, arka kapı genellikle herhangi bir görünür uyarı tetiklemeden sessizce kendini yükleyebilir.

Virüs bulaşmış kullanıcılar için riskler

Backdoor.Agent.IDG gibi bir arka kapı yazılımının bir sistemde bulunması, kullanıcıları çok çeşitli risklere maruz bırakabilir. Saldırganlar makine üzerinde uzaktan kontrol sağlayabildikleri için kişisel bilgileri, bankacılık kimlik bilgilerini veya gizli iş verilerini çalabilirler. Virüs bulaşmış makine, sahibinin bilgisi olmadan diğer sistemlere saldırılar düzenlemek, spam dağıtmak veya kripto para madenciliği yapmak için daha büyük bir ele geçirilmiş bilgisayar ağının parçası olarak da kullanılabilir. Bazı durumlarda, arka kapılar fidye yazılımı, casus yazılım veya diğer veri toplama araçları da dahil olmak üzere ek kötü amaçlı yazılımların yüklenmesi için bir geçit görevi görerek mağdura verilen zararı daha da artırır.

Enfeksiyon Belirtileri

Arka kapılar gizlice çalışacak şekilde tasarlandığından, fark edilebilir belirtiler genellikle minimum düzeydedir veya hiç yoktur. Bununla birlikte, kullanıcılar bazen beklenmedik yavaşlamalar, bilgisayar boşta olsa bile artan ağ etkinliği, arka planda çalışan bilinmeyen işlemler, programların beklenmedik şekilde çökmesi veya güvenlik araçlarının açıklama yapılmadan devre dışı bırakılması gibi olağandışı sistem davranışları gözlemleyebilirler. Bu belirtilerden herhangi biri kötü amaçlı bir faaliyetin varlığını gösterebilir ve kapsamlı bir sistem taraması yapılmasını gerektirmelidir.

Korunmanın Yolları

Arka kapı bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımlarını en son güvenlik yamalarıyla güncel tutmalı, güvenilmeyen veya korsan kaynaklardan program indirmekten kaçınmalı ve bilinmeyen göndericilerden gelen e-posta eklerini açarken veya bağlantılara tıklarken dikkatli olmalıdır. Düzenli sistem taramaları yapmak için saygın kötü amaçlı yazılım önleme yazılımları kullanılması şiddetle tavsiye edilir, çünkü bu araçlar Backdoor.Agent.IDG gibi manuel olarak tanımlanması zor olan gizli tehditleri tespit etmek ve kaldırmak için özel olarak tasarlanmıştır. Önemli verilerin düzenli yedeklerini almak da başarılı bir saldırı durumunda hasarı en aza indirmeye yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı:	Backdoor.Agent.IDG
İmza durumu:	No Signature

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: c0d3b0596d9acd2245c3306dd1862195 SHA1: f3297757c03b6c1fb52cc03f2ff924c18934ae94 SHA256: 79EED86C0807697CA3E344AABAC4823DD5275A932FCC8AA8F1FD12EF9E183FCA Dosya boyutu: 4.57 MB.4569088 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Daha Fazla Göster

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.

Windows PE Sürüm Bilgileri

i

Windows PE Sürüm Bilgileri

Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.

isim	Değer
Company Name	Ellington Gaming
File Description	Format Host SnapIn
File Version	2.10.0.0
Internal Name	formathosthost
Legal Copyright	Copyright © 2025 Ellington Gaming
Original Filename	formatSetup.exe
Product Name	Format Host SnapIn
Product Version	2.10.0.0

Dosya Özellikleri

• big overlay
• HighEntropy
• Installer Version
• ntdll
• x64

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	45
Potansiyel Olarak Zararlı Bloklar:	28
Beyaz Listeye Alınan Bloklar:	4
Bilinmeyen Bloklar:	13

Görsel Harita

? x x x ? 0 x x 0 x x x x x x 0 ? ? ? ? x x ? 0 x x x x x x x x x x ? ? ? x ? ? ? x x x x

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

i

Windows API Kullanımı

Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.

Kategori	API
Syscall Use	ntdll.dll!NtAlertThreadByThreadId ntdll.dll!NtApphelpCacheControl ntdll.dll!NtAssociateWaitCompletionPacket ntdll.dll!NtCancelWaitCompletionPacket ntdll.dll!NtClose ntdll.dll!NtCreateEvent ntdll.dll!NtCreateKey ntdll.dll!NtCreateMutant ntdll.dll!NtCreateSection ntdll.dll!NtDeviceIoControlFile Daha Fazla Göster ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtNotifyChangeKey ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenProcessToken ntdll.dll!NtOpenSection ntdll.dll!NtOpenSemaphore ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryLicenseValue ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQuerySystemInformation ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryWnfStateData ntdll.dll!NtReadRequestData ntdll.dll!NtReleaseMutant ntdll.dll!NtReleaseSemaphore ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationObject ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtSetTimer2 ntdll.dll!NtSubscribeWnfStateChange ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForAlertByThreadId ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWorkerFactoryWorkerReady ntdll.dll!NtWriteFile UNKNOWN
Network Winhttp	WinHttpConnect WinHttpOpen WinHttpOpenRequest WinHttpQueryHeaders WinHttpReadData WinHttpReceiveResponse WinHttpSendRequest