Arka kapı.MSIL.ClipBanker.BMA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 23,370 |
| Tehlike seviyesi: | 60 % (Orta) |
| İlk görüş: | April 24, 2024 |
| Son görülen: | September 7, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Backdoor.MSIL.ClipBanker.BMA , siber suçlulara bulaşmış bir bilgisayara yetkisiz uzaktan erişim sağlayan ve aynı zamanda panoyu ele geçiren kötü amaçlı yazılımlarla yaygın olarak ilişkilendirilen özellikler taşıyan, Windows tabanlı bir arka kapı tehdididir. Disk üzerindeki nispeten küçük boyutuna rağmen, kurbanın gizliliğini, güvenliğini ve finansal güvenliğini sessizce baltalama yeteneğini yansıtan 10 üzerinden 6 tehlike seviyesinde sınıflandırılmıştır.
İçindekiler
Backdoor.MSIL.ClipBanker.BMA ne yapar?
Diğer arka kapı tehditleri gibi, Backdoor.MSIL.ClipBanker.BMA da normal kimlik doğrulama ve güvenlik kontrollerini atlatmak üzere tasarlanmıştır, böylece saldırgan, kullanıcının bilgisi veya izni olmadan tehlikeye atılmış sisteme uzaktan erişebilir. Zaten yüklü programlardaki güvenlik açıklarından yararlanabilir veya şüphe uyandırmamak için kendisini meşru bir uygulama gibi gizleyebilir. Kötü amaçlı yazılım, dijital imza ve sürüm bilgisi içermeyen yerel bir Windows yürütülebilir dosyası olarak oluşturulmuştur; bu da onu sıradan sistem dosyaları arasında gizlemeye ve ortalama bir kullanıcının onu meşru yazılımlardan ayırt etmesini zorlaştırmaya yardımcı olur.
Aktif hale geldikten sonra, bu tür arka kapılar genellikle saldırganların komut çalıştırmasına, ek kötü amaçlı bileşenler yüklemesine, kullanıcı etkinliğini izlemesine veya enfekte olmuş makineden veri sızdırmasına olanak tanır. Adındaki "ClipBanker" kısmı, genellikle Windows panosunu kopyalanan bilgiler (örneğin kripto para cüzdan adresleri veya diğer hassas veriler) için izleyen ve bunları sessizce saldırgan tarafından kontrol edilen içerikle değiştiren, işlemleri veya çalınan bilgileri kurbanın farkına varmadan yeniden yönlendiren bir tehdit ailesiyle ilişkilidir. Tehdidin ayrıca adlandırılmış borular ve sistem işlem günlüğü dosyalarıyla etkileşimde bulunduğu da gözlemlenmiştir; bu da enfekte olmuş sistemde kalıcılığı sürdürme ve gizlice iletişim kurma girişimleriyle tutarlıdır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür arka kapılar genellikle korsan veya kırılmış yazılımlarla birlikte gelen aldatıcı indirmeler, kötü amaçlı e-posta ekleri, virüs bulaşmış çıkarılabilir sürücüler veya yüklü programlardaki yamalanmamış güvenlik açıklarından yararlanılarak yayılır. Bazı varyantları ise rootkit'ler, solucanlar veya ikincil enfeksiyonlara yol açan diğer kötü amaçlı yazılımlar aracılığıyla bulaşır. Dosya dijital imza taşımadığı için, resmi olmayan veya güvenilmez kaynaklardan yazılım indiren kullanıcılar bu tür bir arka kapıyla karşılaşma riski en yüksek olan gruptur.
Kullanıcı İçin Riskler
Aktif bir arka kapı enfeksiyonunun ciddi sonuçları olabilir. Saldırganlar sistem üzerinde kalıcı uzaktan kontrol sağlayabilir, kişisel veya finansal bilgileri çalabilir, daha fazla kötü amaçlı yazılım yükleyebilir veya ele geçirilen bilgisayarı diğer saldırılar için bir başlangıç noktası olarak kullanabilir. Kopyalama panosuyla ilgili davranışı göz önüne alındığında, ödeme veya cüzdan bilgileri gibi hassas kopyalanmış verilerin iletim sırasında değiştirilmesi veya çalınması durumunda mağdurlar doğrudan mali kayıplarla da karşı karşıya kalabilir.
Enfeksiyon Belirtileri
Arka kapılar kasıtlı olarak gizlidir, ancak kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan yabancı işlemler, güvenlik araçlarının devre dışı bırakılması veya orijinal olarak kopyalananla eşleşmeyen pano içeriğinde değişiklikler fark edebilirler. Açıklanamayan oturum açma girişimleri veya değiştirilmiş sistem ayarları da uyarı işaretleri olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için işletim sisteminizi ve yüklü tüm yazılımlarınızı tamamen güncel tutun, resmi olmayan kaynaklardan program indirmekten kaçının ve bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olun. Önemli verilerinizi düzenli olarak yedekleyin, güçlü ve benzersiz şifreler kullanın ve özellikle finansal işlemler olmak üzere, panoya bağlı işlemleri onaylamadan önce dikkatlice izleyin. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, bu tür arka kapıların bilgisayarınıza girmesini engellemenin önemli bir parçasıdır.
Analiz raporu
Genel bilgi
| Soyadı: | Backdoor.MSIL.ClipBanker.BMA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
7079c2cd1b63ce9ca3a9db69b7a8ead1
SHA1:
52f41ed64f380a5348d06cebd956d242616ebcc0
SHA256:
AAD7020E6A895174AB771C244E757F3F83F213217C00B93080069709CAF7C6E4
Dosya boyutu:
714.24 KB.714240 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Dosya Özellikleri
- No Version Info
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,890 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 2 |
| Beyaz Listeye Alınan Bloklar: | 1,868 |
| Bilinmeyen Bloklar: | 20 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Banload.XT
- Downloader.Delf.F
- Gimemo.E
- Injector.XF
- Trojan.Injector.Gen.INT
Show 1 more
- ZBot.XGA
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|