Filecoder.GP Fidye Yazılımı
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 22,479 |
| Tehlike seviyesi: | 100 % (Yüksek) |
| İlk görüş: | May 29, 2023 |
| Son görülen: | August 31, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Filecoder.GP fidye yazılımı, Windows bilgisayarları hedef alan tehlikeli bir dosya şifreleme tehdididir. Bir sisteme sızdıktan sonra, kurbanın kişisel dosyalarını kilitlemek ve ardından bunların serbest bırakılması için ödeme talep etmek üzere tasarlanmıştır. Tehlike seviyesi ölçeğin en üstünde yer alan Filecoder.GP, ev veya iş yeri kullanıcılarının karşılaşabileceği en yıkıcı kötü amaçlı yazılım kategorilerinden birini temsil etmektedir.
İçindekiler
Filecoder.GP fidye yazılımı ne yapar?
Diğer fidye yazılımı ailesi üyeleri gibi, Filecoder.GP de bulaşmış bir bilgisayarı değerli veriler (belgeler, fotoğraflar, resimler, PDF'ler, elektronik tablolar, Microsoft Office dosyaları ve diğer birçok yaygın dosya türü) için taramak ve ardından bunları bir şifreleme algoritması kullanarak şifrelemek üzere tasarlanmıştır. Şifreleme tamamlandıktan sonra, etkilenen dosyalar kullanılamaz hale gelir ve mağdurlara genellikle saldırganlara şifre çözme anahtarı veya aracı karşılığında nasıl ödeme yapacakları konusunda talimat veren bir fidye notu sunulur.
Birçok fidye yazılımı vakasında, kötü amaçlı yazılım, kurbanları fidye talebine uymaya zorlamak için masaüstüne erişimi engellemek veya belirli sistem işlevlerini kısıtlamak gibi normal sistem kullanımına da müdahale edebilir. Fidyeyi ödemenin dosyaların gerçekten geri yükleneceğini garanti etmediğini ve bunu yapmanın yalnızca daha fazla suç faaliyetini finanse edeceğini anlamak önemlidir.
Bilgisayarlara Genellikle Nasıl Bulaşır
Filecoder.GP gibi fidye yazılımı tehditleri genellikle aldatıcı taktiklerin bir kombinasyonuyla yayılır. Bunlar tipik olarak virüslü ekler veya kötü amaçlı bağlantılar içeren spam e-posta kampanyalarını, sahte yazılım güncellemelerini, kırılmış veya korsan yazılım indirmelerini, kötü amaçlı reklamları ve işletim sistemlerindeki veya yüklü uygulamalardaki yamalanmamış güvenlik açıklarının istismarını içerir. Bazı varyantlar, sistemde zaten mevcut olan diğer kötü amaçlı yazılımlar tarafından da bırakılabilir veya güvenli olmayan uzaktan masaüstü bağlantıları aracılığıyla yayılabilir. Bu tehditle ilişkili yürütülebilir dosya geçerli bir dijital imza taşımadığından, deneyimsiz kullanıcıların çalıştırmadan önce onu meşru yazılımdan ayırt etmesi daha zor olabilir.
Kullanıcı İçin Riskler
Filecoder.GP enfeksiyonunun sonuçları ciddi olabilir. Yedekleme yoksa ve güvenilir bir şifre çözme yöntemi mevcut değilse, şifrelenmiş dosyalar kalıcı olarak erişilemez hale gelebilir. Mağdurlar, fidye ödemeyi seçerlerse potansiyel mali kayıplarla karşı karşıya kalırlar ve verilerini kurtarma garantisi yoktur. Ayrıca, fidye yazılımı tarafından ele geçirilen sistemler, saldırganların ilk etapta erişim sağlamak için kullandığı diğer kötü amaçlı yazılımlara veya güvenlik açıklarına maruz kalmış olabileceğinden, ikincil enfeksiyon riski de vardır. İşletmeler için, bu tür bir enfeksiyon önemli ölçüde iş aksamasına, verimlilik kaybına ve hassas veya gizli verilere zarar verilmesine yol açabilir.
Enfeksiyon Belirtileri
Filecoder.GP gibi fidye yazılımı bulaşmasının yaygın belirtileri arasında, dosyaların aniden açılamaması, tanıdık belgelere ve resimlere alışılmadık dosya uzantılarının eklenmesi, masaüstünde veya klasörlerde fidye notu dosyalarının aniden ortaya çıkması ve şifreleme işlemi arka planda çalışırken sistem performansının belirgin şekilde yavaşlaması yer alır. Kullanıcılar ayrıca masaüstü arka planlarının değiştiğini veya belirli sistem işlevlerinin kısıtlandığını veya tamamen engellendiğini de fark edebilirler.
Korunmanın Yolları
Filecoder.GP gibi fidye yazılımlarının kurbanı olma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalı, bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini açmaktan veya bağlantılara tıklamaktan kaçınmalı ve güvenilmeyen kaynaklardan korsan yazılım veya crack indirmekten uzak durmalıdır. Önemli dosyaların düzenli, çevrimdışı yedeklerini almak en etkili savunmalardan biridir, çünkü saldırganlarla pazarlık yapmaya gerek kalmadan veri kurtarma olanağı sağlar. Güvenilir, güncel bir kötü amaçlı yazılım koruma programı çalıştırmak ve bilinmeyen indirmeler ve uzaktan erişim araçlarıyla dikkatli olmak da enfeksiyon olasılığını önemli ölçüde azaltabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Filecoder.GP Ransomware |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
Dosya boyutu:
7.08 MB.7079936 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
Dosya Özellikleri
- fptable
- HighEntropy
- imgui
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 14,164 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 219 |
| Beyaz Listeye Alınan Bloklar: | 12,352 |
| Bilinmeyen Bloklar: | 1,593 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme