Tehdit Veritabanı Truvalılar Trojan.ClipBanker.GDB

Trojan.ClipBanker.GDB

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 26,526
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 4
İlk görüş: August 4, 2026
Son görülen: October 9, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.ClipBanker.GDB , kripto para birimleri ve diğer hassas finansal verileri çalmak amacıyla Windows panosunu gizlice izlemek ve manipüle etmek için tasarlanmış bir tehdit grubu olan ClipBanker Truva atı ailesine ait kötü amaçlı bir programdır. Diğer Truva atları gibi, arka planda sessizce çalışacak şekilde tasarlanmıştır ve zararlı işlevlerini yerine getirirken kullanıcının aktif olduğuna dair hiçbir belirgin işaret vermez. Kurbanlara verebileceği doğrudan finansal kayıplar nedeniyle, 10 üzerinden 8 tehlike seviyesine sahip yüksek riskli bir tehdit olarak işaretlenmiştir.

Trojan.ClipBanker.GDB Ne İş Yapar?

Trojan.ClipBanker.GDB'nin temel işlevi, panoyu ele geçirmektir. Kurulduktan sonra, kullanıcının Windows panosuna kopyaladığı her şeyi sessizce izler ve özellikle Bitcoin, Ethereum veya diğer dijital para birimleri için kullanılanlar gibi kripto para cüzdan adreslerine benzeyen kalıpları arar. Kullanıcının böyle bir adresi kopyaladığını, genellikle bir cüzdan uygulamasına veya borsa web sitesine yapıştırmak için kullandığını tespit ettiğinde, Truva atı gizlice kopyalanan adresi saldırganlar tarafından kontrol edilen bir adresle değiştirir. Kurban, işlemi onaylamadan önce yapıştırılan adresi dikkatlice iki kez kontrol etmezse, meşru bir alıcıya gönderilmesi gereken fonlar doğrudan siber suçlulara gönderilir. Panoyu manipüle etmenin ötesinde, bu tehlike kategorisindeki Truva atları genellikle enfekte sistemde kalıcılık oluşturma, uzak sunucularla iletişim kurma ve potansiyel olarak ek kötü amaçlı yazılımlar indirme yeteneğine de sahiptir; bu da kurbanın bilgisayarının güvenliğini ve gizliliğini daha da tehlikeye atar.

Nasıl Yayılıyor?

Bu tehdit kategorisi için tipik olduğu üzere, Trojan.ClipBanker.GDB en yaygın olarak, meşru belgeler, resimler veya çalıştırılabilir dosyalar gibi görünen aldatıcı e-posta ekleri aracılığıyla bilgisayarlara sızar. Ayrıca korsan yazılımlar, kırılmış programlar, anahtar üreticileri veya güvenilir olmayan ve resmi olmayan kaynaklardan indirilen dosyalarla birlikte de gelebilir. Kullanıcılar genellikle, güvenli veya yararlı bir şey olduğuna inanarak, virüslü dosyayı manuel olarak çalıştırmaya kandırılırlar; bu da Truva atının belirgin uyarı işaretleri vermeden kendini kurmasına olanak tanır.

Kullanıcılar için Riskler

Bu Truva atıyla ilişkili en acil ve ciddi risk, kripto para fonlarının geri döndürülemez kaybıdır, çünkü blockchain işlemleri onaylandıktan sonra genellikle geri alınamaz. Finansal hırsızlığın ötesinde, enfekte sistemler ayrıca ek kötü amaçlı yazılımların yüklenmesi, kimlik bilgilerinin çalınması ve daha geniş sistem kontrolünün saldırganlara teslim edilmesi olasılığı da dahil olmak üzere daha fazla tehlikeye maruz kalabilir. Birçok Truva atında olduğu gibi, enfeksiyon genel sistem performansını ve istikrarını da düşürebilir.

Enfeksiyon Belirtileri

Kopyala-bırak yazılımları gizlice çalışacak şekilde tasarlandığından, genellikle çok az görünür belirti gösterirler. Bununla birlikte, kullanıcılar kopyalanan metinde beklenmedik değişiklikler, özellikle de orijinal olarak kopyalananla eşleşmeyen kripto para cüzdan adresleri fark edebilirler. Olağandışı ağ etkinliği, açıklanamayan yavaşlamalar veya arka planda çalışan alışılmadık işlemler de olası bir enfeksiyonun göstergesi olabilir.

Korunmaya Devam Etmek

Bulaşma riskini azaltmak için kullanıcılar, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmaktan kaçınmalı, güvenilmez kaynaklardan yazılım indirmekten uzak durmalı ve her zaman kopyalanan cüzdan adreslerini herhangi bir kripto para işlemi gerçekleştirmeden önce karakter karakter doğrulamalıdır. İşletim sistemini ve kurulu tüm yazılımları güncel tutmak ve düzenli yedeklemeler yapmak, bu ve benzeri tehditlerden kaynaklanabilecek potansiyel zararı en aza indirmeye yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.ClipBanker.GDB
İmza durumu: No Signature

Bilinen Örnekler

MD5: 1d30ff6275ebbffbfda93cac7265c491
SHA1: 3a51322ea62d3bd9db51e714a0894c6bdd2faaf5
SHA256: 595BA12751E0E9BF048E2A1DF0450D744426D8A21AFE3ED14EB273E010C351CA
Dosya boyutu: 163.84 KB.163840 bayt
MD5: a5df4787488f3cf1b8f862aed2f2c39d
SHA1: 6328881e326f3373b3fa813655f16511d30ba9a6
SHA256: 33DBC7F23438EADE29A526690BD266A0B48504E4BD194BECAE048BB152763ACE
Dosya boyutu: 163.84 KB.163840 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 560
Potansiyel Olarak Zararlı Bloklar: 13
Beyaz Listeye Alınan Bloklar: 546
Bilinmeyen Bloklar: 1

Görsel Harita

0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x x x x x 0 0 1 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 2 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • ClipBanker.GDB

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\roaming\msedgeupdateetu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\msedgeupdateetu.exe Synchronize,Write Attributes
c:\users\user\appdata\roaming\svchosthki.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\svchosthki.exe Synchronize,Write Attributes

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Mgxssfzi\AppData\Roaming\svchosthki.exe RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::windowsupdatesvc C:\Users\Enlxchjk\AppData\Roaming\msedgeupdateetu.exe RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
Daha Fazla Göster
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • OpenClipboard