Trojan.ClipBanker.BTA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 26,821 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 1 |
| İlk görüş: | September 3, 2026 |
| Son görülen: | September 24, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.ClipBanker.BTA , Windows tabanlı bir Truva atı olup, kripto para birimleri ve diğer hassas verileri çalmak amacıyla Windows panosunu sessizce ele geçirmek için tasarlanmış kötü amaçlı yazılımlar grubu olan ClipBanker ailesine aittir. Truva atı kategorisindeki diğer tehditler gibi, kullanıcıya herhangi bir açık uyarı vermeden gizlice kendini kurar ve mümkün olduğunca uzun süre tespit edilmemek için arka planda çalışır. Tehlike seviyesi göz önüne alındığında, sistemlerinde mevcut olabileceğinden şüphelenen herkes bu tehdidi çok ciddiye almalıdır.
İçindekiler
Trojan.ClipBanker.BTA Ne İş Yapar?
Bir sistemde aktif hale geldikten sonra, Trojan.ClipBanker.BTA genellikle Windows panosunu belirli veri türleri için, en yaygın olarak da kripto para cüzdan adresleri için izler. Bir kullanıcı bir cüzdan adresini kopyalayıp bir işleme yapıştırmak istediğinde, Truva atı bunu sessizce saldırganlar tarafından kontrol edilen bir adresle değiştirebilir. Cüzdan adresleri çoğu insanın dikkatlice doğrulamadığı uzun rastgele karakter dizileri olduğundan, kurbanlar genellikle paralar yanlış adrese gönderilene kadar değişikliği fark edemezler. Pano manipülasyonunun ötesinde, bu daha geniş kategorideki Truva atlarının, depolanmış şifreleri çalmak, sistem ayarlarını değiştirmek ve genel bilgisayar etkinliğini izlemek de dahil olmak üzere, bulaşmış bir makine üzerinde kapsamlı kontrol sağladığı bilinmektedir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür Truva atları, bu kötü amaçlı yazılım kategorisine özgü aldatıcı yöntemlerle yaygın olarak yayılır. En sık görülen bulaşma yolu, .avi, .pif, .exe veya hatta .jpg gibi zararsız dosyalar gibi görünen ancak aslında yürütülebilir kod gizleyen e-posta ekleridir. Kullanıcılar ayrıca bu tür tehditlerle korsan yazılımlar, kırılmış uygulamalar veya güvenilmez web sitelerinden yapılan indirmelerle birlikte karşılaşabilirler. Kurulum süreci sessiz olacak şekilde tasarlandığı için, mağdurlar genellikle enfeksiyon anında olağandışı bir şey olduğunu fark etmezler.
Kullanıcı İçin Riskler
Trojan.ClipBanker.BTA'nın oluşturduğu başlıca risk, özellikle düzenli olarak kripto para işlemleri yapan kullanıcılar için finansal kayıptır. Panoya erişimin anında ve görünmez bir şekilde gerçekleşmesi nedeniyle, işlem onaylandıktan sonra yönlendirilen fonlar genellikle geri alınamaz. Bu doğrudan finansal tehdide ek olarak, bu düzeyde sistem erişimine sahip bir Truva atının varlığı, saklanan kimlik bilgilerinin ifşa edilmesi, sistem yapılandırmalarında yetkisiz değişiklikler ve enfekte cihazdaki kullanıcının faaliyetlerinin sürekli olarak izlenmesi de dahil olmak üzere daha fazla tehlikeye yol açabilir.
Enfeksiyon Belirtileri
ClipBanker tipi Truva atları gizlice çalışacak şekilde tasarlandığından, belirgin belirtiler minimum düzeyde veya hiç olmayabilir. Bununla birlikte, kullanıcılar kopyalanan metinde beklenmedik değişiklikler, özellikle de orijinal olarak kopyalananla eşleşmeyen kripto para cüzdan adresleri fark ederlerse dikkatli olmalıdırlar. Truva atı enfeksiyonlarının tipik diğer genel uyarı işaretleri arasında olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan bilinmeyen işlemler veya güvenlik araçlarının sistem ayarlarında yetkisiz değişiklikler bildirmesi yer alır.
Korunmanın Yolları
Bulaşma riskini azaltmak için, kullanıcılar dosya adları tanıdık veya zararsız görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Yazılımı yalnızca resmi veya güvenilir kaynaklardan indirmek ve korsan veya kırılmış programlardan kaçınmak da bu tür tehditlere maruz kalmayı önemli ölçüde azaltabilir. Herhangi bir kripto para işlemi tamamlamadan önce, yapıştırılan cüzdan adresinin orijinal olarak kopyalananla tam olarak eşleştiğini manuel olarak doğrulamak akıllıca olacaktır. İşletim sistemini ve yüklü uygulamaları güncel tutmak, düzenli yedeklemeler yapmak ve tehditleri taramak için güvenilir güvenlik yazılımları kullanmak, Trojan.ClipBanker.BTA ve benzeri kötü amaçlı yazılımlara karşı korunmaya yardımcı olan pratik adımlardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.ClipBanker.BTA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
3ccda8212a549979cb8d83a5665f25f3
SHA1:
8114f40095c9bc9022f949243c636fa0802bca66
SHA256:
1A3BA01A13F108345D81439858ADCEA3247A2E51DD98AC7BA265A762629FDFB4
Dosya boyutu:
48.88 KB.48884 bayt
|
|
MD5:
af76da1b01542a5178997df4cfd75f5f
SHA1:
32ca2271520b0c4598095a10d9fc401435fe8b1e
SHA256:
2DF7BD58525F7BBA81F3D8DBD4151EA74031D29E9B9C3A07B9AA45D2B358AE67
Dosya boyutu:
48.88 KB.48884 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Daha Fazla Göster
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 125 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 80 |
| Beyaz Listeye Alınan Bloklar: | 45 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- ClipBanker.BTA
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\security\health\healthservice.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\microsoft\windows\runtimebroker\runtimebroker.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\microsoft\windows\searchindex\searchindexer.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\run::runtimebroker | C:\Users\Umfmkcxg\AppData\Roaming\Microsoft\Windows\RuntimeBroker\RuntimeBroker.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::securityhealth | C:\Users\Umfmkcxg\AppData\Local\Microsoft\Windows\Security\Health\HealthService.exe | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw��R� ��%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::runtimebroker | C:\Users\Hgbgfxds\AppData\Roaming\Microsoft\Windows\RuntimeBroker\RuntimeBroker.exe | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::securityhealth | C:\Users\Hgbgfxds\AppData\Local\Microsoft\Windows\Security\Health\HealthService.exe | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Daha Fazla Göster
|
| Process Manipulation Evasion |
|
