Tehdit Veritabanı Hack aracı Hacktool.BlackBone

Hacktool.BlackBone

CagedTech'de Hack aracı'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 19,886
Tehlike seviyesi: 50 % (Orta)
Etkilenen Bilgisayarlar: 2
İlk görüş: June 17, 2026
Son görülen: October 6, 2026
Etkilenen İşletim Sistemleri: Windows

Hacktool.BlackBone, Windows bilgisayarları hedef alan bir siber saldırı aracı için kullanılan bir tespit adıdır. Kendi kendine yayılan bir virüs olmaktan ziyade, bir sistemde çalışan diğer programlarla etkileşim kurmak ve bunları manipüle etmek için tasarlanmış bir yardımcı programdır ve genellikle kötü niyetli kişiler tarafından bir makinenin güvenliğini veya istikrarını tehlikeye atmak için kullanılır. Hacktool kategorisine girdiği için, görünür bir hasara neden olmak için henüz kullanılmamış olsa bile, bir bilgisayarda bulunması ciddi bir uyarı işareti olarak değerlendirilir.

Hacktool.BlackBone Ne Yapar?

Hacktool.BlackBone olarak algılanan araçlar genellikle diğer süreçlere kod enjekte etmek, çalışan uygulamaların belleğini okumak veya değiştirmek ya da meşru yazılımların çalışma şekline müdahale etmek için tasarlanmıştır. Bu tür işlevsellik, güvenlik özelliklerini devre dışı bırakmak, bellekten hassas bilgiler çıkarmak, diğer programlara yerleştirilmiş koruyucu mekanizmaları atlatmak veya bir saldırgana daha fazla kötü amaçlı faaliyet için bir dayanak noktası sağlamak için kötüye kullanılabilir. Birçok hacktool'da olduğu gibi, aracın kendisinin de gizli kötü amaçlı kod taşıması mümkündür; bu da onu indiren veya dağıtan kişinin, farkında olmadan yaratıcısına enfekte sisteme uzaktan erişim izni verebileceği anlamına gelir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür hack araçları, normal internet gezintisi sırasında nadiren kazara yüklenir. Genellikle oyunları, uygulamaları veya diğer sistemleri manipüle etmenin yollarını arayan kullanıcılar tarafından forumlardan, dosya paylaşım sitelerinden veya yazılım kırma topluluklarından kasıtlı olarak indirilirler. Bununla birlikte, bu araçlar korsan yazılımların, "hile" paketlerinin veya kırılmış yardımcı programların içine de yerleştirilebilir ve bu da hack aracı yüklemeyi hiç düşünmeyen kişilerin bilgisayarlarına ulaşmalarını sağlar. Bazı durumlarda, saldırganlar bu tür araçları zaten kısmen ele geçirdikleri bir sisteme yerleştirerek kontrollerini genişletmek için de kullanabilirler.

Kullanıcı İçin Riskler

Hacktool.BlackBone'un bir sistemde bulunması çeşitli riskler taşır. Güvenlik yazılımlarına veya diğer koruyucu süreçlere müdahale etmek için kullanılabilir ve bilgisayarı ek enfeksiyonlara karşı daha savunmasız hale getirebilir. Aracın kendisi ele geçirilirse, uzaktan bir saldırganın kullanıcının bilgisi olmadan etkinliği görüntülemesine, veri çalmasına veya daha fazla kötü amaçlı program yüklemesine olanak tanıyan bir arka kapı görevi görebilir. Kasıtlı olarak kullanıldığında bile, bu tür bir aracın dağıtılması sistem istikrarsızlığına, veri kaybına veya diğer yazılımların veya çevrimiçi platformların hizmet şartlarının ihlaline yol açabilir.

Enfeksiyon Belirtileri

Saldırı araçları sessiz çalışacak şekilde tasarlandığından, belirgin belirtiler az olabilir. Kullanıcılar, diğer uygulamaların davranışında beklenmedik değişikliklere, açıklanamayan çökmelere veya donmalara, arka planda çalışan alışılmadık işlemlere, güvenlik araçlarının açıklama yapılmadan devre dışı bırakılmasına veya olağandışı ağ etkinliğine dikkat etmelidir. Bir güvenlik taramasının bir dosyayı Hacktool.BlackBone olarak işaretlemesi, genellikle böyle bir aracın varlığının en açık göstergesidir.

Korunmanın Yolları

Hacktool.BlackBone gibi araçlarla karşılaşma riskini azaltmak için, resmi olmayan kaynaklardan, korsan program paketlerinden veya bilinmeyen menşeli hile ve modifikasyon araçlarından yazılım indirmekten kaçının. İşletim sistemlerini ve uygulamaları güncel tutun ve indirmeleri çalıştırmadan önce taramak için güvenilir güvenlik yazılımlarına güvenin. Yüklü programları ve çalışan işlemleri düzenli olarak gözden geçirmek, bilinmeyen veya şüpheli araçları daha fazla zarara yol açmadan önce erken tespit etmenize de yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Hacktool.BlackBone
İmza durumu: No Signature

Bilinen Örnekler

MD5: be7bd318426c079fedfbf27e77a35e06
SHA1: 3ed2a6c8586554e2741d1e61410600073016e1fa
SHA256: A14118DEA66C974981E3A4CA6F69FD75B6644FBF3122D6EF257B75C758D470BB
Dosya boyutu: 2.49 MB.2490368 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • fptable
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 7,819
Potansiyel Olarak Zararlı Bloklar: 329
Beyaz Listeye Alınan Bloklar: 6,258
Bilinmeyen Bloklar: 1,232

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x ? 1 0 0 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x 0 0 x x 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 ? ? ? ? 0 ? ? 0 ? ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? ? ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 x ? 0 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? ? 0 ? x x x x x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 x ? 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 x 0 0 0 0 0 0 0 ? ? ? x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 0 0 0 ? ? ? x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 ? 0 ? 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x x x x x x x 0 ? x ? ? 0 ? ? ? ? ? x ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? x x ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x x 0 0 x 0 0 0 ?
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Daha Fazla Göster
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\3ed2a6c8586554e2741d1e61410600073016e1fa_0002490368.,LiQMAxHB