Keylogger.MSIL.DiscordRAT.TT
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | January 4, 2024 |
| Son görülen: | October 24, 2025 |
| Etkilenen İşletim Sistemleri: | Windows |
Keylogger.MSIL.DiscordRAT.TT, Windows tabanlı bir casus yazılım tehdididir ve keylogger kategorisine aittir; bu tür kötü amaçlı yazılımlar, kurbanın bilgisayarında ne yazdığını ve ne yaptığını gizlice izlemek ve kaydetmek için tasarlanmıştır. Yüksek tehlike seviyesinde sınıflandırılan bu tehdit, hassas bilgileri sessizce toplamak ve uzaktaki bir saldırgana göndermek üzere tasarlanmıştır; bu da hem kişisel gizliliği hem de finansal güvenliği ciddi risk altına sokmaktadır. Uzun bir süredir aktif olarak gözlemlenmesi, bilgisayar kullanıcılarının farkında olması gereken aktif bir tehdit olmaya devam ettiğini göstermektedir.
İçindekiler
Keylogger.MSIL.DiscordRAT.TT Ne Yapar?
Bir sistemde etkin hale geldiğinde, Keylogger.MSIL.DiscordRAT.TT arka planda çalışarak tuş vuruşları, oturum açma kimlik bilgileri ve bulaşmış makinede yazılan veya depolanan diğer bilgiler gibi hassas verileri yakalar. Program, .NET çerçevesi kullanılarak oluşturulmuştur ve genel bir "Güncelleme" uygulaması gibi gizlenmiştir; bu, kötü amaçlı dosyanın zararsız görünmesini veya meşru Windows işlemleriyle karışmasını sağlamak için kullanılan yaygın bir yöntemdir. Verileri topladıktan sonra, bunları ya yerel olarak sabit sürücüye kaydedebilir ya da ağ iletişimi işlevlerini kullanarak bağlantı kurup çalınan bilgileri göndererek saldırgan tarafından kontrol edilen uzak bir sunucuya iletebilir.
Bu özel aile, Discord ile ilgili altyapıyı komuta ve kontrol için kullanan uzaktan erişim truva atı (RAT) işlevselliğiyle ilişkilidir; bu teknik, siber suçlular tarafından giderek daha fazla tercih edilmektedir çünkü kötü amaçlı trafiği meşru, yaygın olarak kullanılan ağ hizmetleri içinde gizlemelerine olanak tanır. Veri hırsızlığına ek olarak, kötü amaçlı yazılım, sistem bilgilerini kontrol etme, ağ bağdaştırıcısı ayrıntılarını sorgulama ve sistem ayrıcalıklarını ayarlamaya çalışma gibi RAT'lara özgü davranışlar sergiler; bunların tümü, bulaşmış cihazda tutunmasına ve tespit edilmekten kaçınmasına yardımcı olabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Keylogger.MSIL.DiscordRAT.TT'nin bilinen bir kendi kendine yayılma mekanizması yoktur ve çoğu keylogger ve RAT gibi, bir sisteme bulaşmak için genellikle aldatmaya dayanır. Bu tür tehditler için yaygın bulaşma yolları arasında kötü amaçlı e-posta ekleri, güvenilmez web sitelerinden indirilen dosyalar, sahte yazılım güncellemeleri veya crack'ler ve eşler arası ağlar veya mesajlaşma platformları aracılığıyla paylaşılan dosyalar bulunur. Analiz edilen örnekte dijital imza bulunmadığı ve kendisini bir "Güncelleme" yardımcı programı olarak sunduğu için, kullanıcılar bunun meşru bir sistem veya uygulama güncellemesi olduğuna inanarak manuel olarak çalıştırmaya kandırılabilirler.
Kullanıcı İçin Riskler
Sistemde bu tür bir keylogger'ın bulunması ciddi riskler oluşturmaktadır. Şifreleri, bankacılık bilgilerini ve kredi kartı numaralarını ele geçirebilme özelliğine sahip olan bu yazılım, doğrudan mali kayıplara, kimlik hırsızlığına ve çevrimiçi hesaplara yetkisiz erişime yol açabilir. Çalınan veriler uzak bir sunucuya gönderildiği için, mağdurlar genellikle hasar meydana gelene kadar hangi bilgilerin ele geçirildiğini tam olarak bilemezler.
Enfeksiyon Belirtileri
Bu tür keylogger'lar sessiz çalışacak şekilde tasarlanmıştır, bu nedenle enfeksiyonları fark etmek zor olabilir. Olası uyarı işaretleri arasında kullanıcı profili dizinlerinde beklenmedik yeni dosyaların veya klasörlerin görünmesi, olağandışı giden ağ etkinliği, yavaş sistem performansı, arka planda çalışan bilinmeyen işlemler ve hesap şifrelerinde açıklanamayan değişiklikler veya çevrimiçi hizmetlerde şüpheli oturum açma etkinliği yer almaktadır.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya güvenilmeyen kaynaklardan yazılım, güncelleme veya crack indirmekten kaçının ve bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olun. İşletim sistemini ve yüklü uygulamaları güncel tutun, farklı hesaplar için güçlü ve benzersiz şifreler kullanın ve mümkün olan yerlerde çok faktörlü kimlik doğrulamayı etkinleştirin. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, hassas veriler tehlikeye girmeden önce Keylogger.MSIL.DiscordRAT.TT gibi tehditleri tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Keylogger.MSIL.DiscordRAT.TT |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
fccbe8c4d94a65b151a8a6e015dea6af
SHA1:
0d25a4ff8e873fab3be2a46d9fc3617d965c6178
SHA256:
19BEE783B8334FCB98C63F23A25990B270A4E094EF87D8A666D070EC9FB63003
Dosya boyutu:
7.17 KB.7168 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Description | Update |
| File Version | 0.0.0.0 |
| Internal Name | Update.exe |
| Legal Copyright | Copyright © 2021 |
| Original Filename | Update.exe |
| Product Name | Update |
| Product Version | 0.0.0.0 |
Dosya Özellikleri
- .NET
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 5 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 2 |
| Beyaz Listeye Alınan Bloklar: | 3 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.DiscordRAT.TT
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\shadow\shadowlauncher.exe | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
Show 5 more
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|