Tehdit Veritabanı Arka kapılar Arka kapı.Bifrose.C

Arka kapı.Bifrose.C

CagedTech'de Arka kapılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 21,317
Tehlike seviyesi: 60 % (Orta)
Etkilenen Bilgisayarlar: 37
İlk görüş: May 9, 2019
Son görülen: October 18, 2026
Etkilenen İşletim Sistemleri: Windows

Backdoor.Bifrose.C, uzaktan saldırganlara bir Windows bilgisayarına yetkisiz erişim sağlamak üzere tasarlanmış, kullanıcıdan ve güvenlik yazılımlarından gizli kalmaya çalışan, arka kapı olarak sınıflandırılan kötü amaçlı bir programdır. Aktif hale geldiğinde, siber suçluların enfekte olmuş makineyi kontrol etmek için kullanabileceği bir kanal açar ve genellikle bir şeylerin yanlış olduğuna dair belirgin bir işaret bırakmaz. Windows sistemlerini hedef aldığı gözlemlenmiştir ve saldırganlara verebileceği kontrol seviyesi nedeniyle orta ila ciddi bir tehdit olarak kabul edilir.

Backdoor.Bifrose.C Ne Yapar?

Backdoor.Bifrose.C, ele geçirilmiş bir sistemde normal kimlik doğrulama süreçlerini atlatmak üzere tasarlanmıştır ve saldırganın olağan oturum açma ve güvenlik kontrollerini atlatmasına olanak tanır. Şüphe uyandırmamak için kendisini meşru olarak yüklenmiş bir program veya bileşen gibi gösterebilir. Teknik analizler, bu tehdidin çalışan süreçleri manipüle edebilen ve bellek ve dosyalarla etkileşim kurmak için düşük seviyeli sistem çağrıları kullanabilen yerel bir Windows yürütülebilir dosyası olduğunu göstermektedir; bu teknikler, kötü amaçlı yazılımların gizliliği korumak ve güvenlik araçları tarafından tespit edilmekten kaçınmak için yaygın olarak kullandığı tekniklerdir. Ayrıca, araştırmacılar tarafından analize direnmesine ve izleme araçlarından kaçmasına yardımcı olan hata ayıklama karşıtı davranışlar kullandığı da görülmüştür. Gözlemlenen vakalarda, kötü amaçlı yazılım, rundll32.exe gibi meşru Windows yardımcı programları aracılığıyla başlatılmıştır; bu teknik, normal sistem etkinliğiyle karışmasına ve kullanıcıların veya temel güvenlik araçlarının fark etmesini zorlaştırmasına yardımcı olabilir.

Bilgisayarlarda Genellikle Nasıl Oluyor?

Backdoor.Bifrose.C gibi arka kapılar, genellikle sistemde zaten kurulu olan yazılımlardaki güvenlik açıklarından yararlanarak, güncel olmayan veya yamalanmamış programlardan faydalanarak yayılır. Ayrıca virüsler, solucanlar veya rootkit'ler gibi diğer kötü amaçlı yazılımlarla birlikte gelebilir veya bir kullanıcı, yanıltıcı indirmeler, kötü amaçlı e-posta ekleri veya ele geçirilmiş web siteleri aracılığıyla dağıtılan, enfekte olmuş bir dosyayı açmaya kandırıldıktan sonra sisteme bulaşabilir. Yasal olarak kurulu bir yazılım gibi görünebileceğinden, kullanıcılar bilgisayarlarına bulaştırdıklarının farkına varmayabilirler.

Kullanıcı İçin Riskler

Backdoor.Bifrose.C kurulduktan sonra, saldırganlara bulaşmış bilgisayara uzaktan ve yetkisiz erişim sağlayabilir. Bu, kişisel veya finansal bilgilerin çalınması, ek kötü amaçlı yazılımların yüklenmesi, kullanıcı etkinliğinin yetkisiz olarak izlenmesi ve bilgisayar kaynaklarının daha fazla saldırı için kötüye kullanılması da dahil olmak üzere bir dizi zararlı sonuca yol açabilir. Arka kapılar gizlice çalışacak şekilde tasarlandığından, ele geçirilmiş bir sistem, kullanıcının farkına varmadan uzun bir süre saldırganın kontrolünde kalabilir.

Enfeksiyon Belirtileri

Arka kapılar kasıtlı olarak tespit edilmekten kaçınacak şekilde tasarlanır, bu nedenle görünür belirtiler genellikle minimum düzeydedir veya hiç yoktur. Kullanıcılar, beklenmedik yavaşlamalar, arka planda çalışan bilinmeyen işlemler, olağandışı ağ etkinliği, açıklama yapılmadan başlatılan programlar veya güvenlik araçlarının beklenmedik şekilde devre dışı bırakılması gibi uyarı işaretlerine karşı dikkatli olmalıdır. Sistem davranışındaki açıklanamayan herhangi bir değişiklik potansiyel bir tehlike işareti olarak değerlendirilmelidir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, işletim sisteminizi ve yüklü tüm yazılımlarınızı tamamen güncel tutun, çünkü Backdoor.Bifrose.C ve benzeri tehditler genellikle yamalanmamış güvenlik açıklarından yararlanır. Güvenilmeyen kaynaklardan dosya veya program indirmekten kaçının ve tanıdık kişilerden gelmiş gibi görünseler bile e-posta eklerine ve bağlantılara karşı dikkatli olun. Önemli verilerinizi düzenli olarak yedekleyin, sisteminizi taramak için saygın bir güvenlik çözümü kullanın ve olağandışı işlem etkinliklerini izleyin. Güvenli internet kullanım alışkanlıkları edinmek ve güncel savunmaları sürdürmek, bilgisayarınızı bu tür arka kapı tehditlerinden korumanın önemli adımlarıdır.

Analiz raporu

Genel bilgi

Soyadı: Backdoor.Bifrose.C
İmza durumu: No Signature

Bilinen Örnekler

MD5: 3adf466718a21cb121b1b5895f488534
SHA1: e4a30920d7eef80e0069ccdc437c82b7e7da32fd
SHA256: 6DF80860F39D1A4714CD9189CE931C602C88D0FE1820701CA2FD471990BCD8E2
Dosya boyutu: 270.34 KB.270336 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • 00 section
  • dll
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 499
Potansiyel Olarak Zararlı Bloklar: 1
Beyaz Listeye Alınan Bloklar: 371
Bilinmeyen Bloklar: 127

Görsel Harita

? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Daha Fazla Göster
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e4a30920d7eef80e0069ccdc437c82b7e7da32fd_0000270336.,LiQMAxHB