Trojan.CobaltStrike.O
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 19 |
| İlk görüş: | October 21, 2021 |
| Son görülen: | October 17, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.CobaltStrike.O , gelişmiş saldırı araçlarıyla ilişkilendirilen bilinen bir tehdit ailesine ait tehlikeli bir Windows tabanlı Truva atıdır. Yüksek tehlike derecesine sahip bu tehdit, siber suçlulara bulaşmış bir bilgisayara gizli ve uzaktan erişim sağlamak üzere tasarlanmıştır ve hem kişisel verileri hem de genel sistem güvenliğini ciddi risk altına sokmaktadır.
İçindekiler
Trojan.CobaltStrike.O ne yapar?
Bir sisteme bulaştığında, Trojan.CobaltStrike.O arka planda sessizce çalışarak varlığının belirgin işaretlerinden kaçınır. Mümkün olduğunca uzun süre sessiz çalışacak şekilde tasarlanmıştır; bu da saldırganların kullanıcının olağandışı bir şey fark etmeden kötü amaçlı faaliyetlerde bulunmasına olanak tanır. Truva atının dijital imzası yoktur, yani güvenli bir yazılım olarak doğrulanmamış veya sertifikalandırılmamıştır; bu da kötü amaçlı dosyaların ortak bir özelliğidir.
Teknik olarak, tehdit, analiz ve tespiti zorlaştırmak için tasarlanmış paketlenmiş veya gizlenmiş kodla sıklıkla ilişkilendirilen bir özellik olan yüksek entropiye sahip 64 bitlik bir yürütülebilir dosyadır. Sürüm bilgisi, hata ayıklama verileri ve meşru uygulamalarda tipik olarak bulunan diğer standart meta verilerden yoksun olması, gerçek amacını gizlemek için oluşturulduğunu daha da düşündürmektedir. Çalışma sırasında, işlemler arasında komut veya veri iletmek için kullanılabilen adlandırılmış borular gibi iletişim kanalları oluşturduğu gözlemlenmiştir; bu teknik, kötü amaçlı faaliyetleri koordine etmek için uzaktan erişim araçları tarafından sıklıkla kullanılır. Ayrıca, dosya yazma, bellek boşaltma ve sistem olaylarını yönetme ile ilgili düşük seviyeli sistem çağrılarını kullanır; bu da enfekte olmuş makineyi arka planda manipüle etmek için kullanılabilir.
En önemlisi, Trojan.CobaltStrike.O, saldırganların bulaşmış sistem üzerinde kapsamlı, hatta muhtemelen tam kontrol elde etmelerine olanak tanıyabilir. Bu, dosyaları gizlice silme, ek kötü amaçlı yazılım yükleme ve uzaktan diğer zararlı komutları çalıştırma yeteneğini içerebilir.
Bilgisayarlara Genellikle Nasıl Bulaşır
Bu kategorideki birçok tehdit gibi, Trojan.CobaltStrike.O da genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri yoluyla ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla bulaşır. Bu ekler, çalıştırılabilir dosyalar ve hatta resim veya video dosyaları da dahil olmak üzere görünüşte zararsız dosyalar olarak gizlenebilir ve kullanıcıları bunları açmaya kandırabilir.
Kullanıcı İçin Riskler
Bu Truva atı, saldırganlara bir sistem üzerinde uzaktan kontrol imkanı sağladığı için riskler oldukça büyüktür. Hassas dosyalar çalınabilir, değiştirilebilir veya silinebilir, kullanıcının bilgisi olmadan ek kötü amaçlı yazılımlar yüklenebilir ve ele geçirilen makine, ağ içindeki daha fazla saldırı için bir dayanak noktası olarak kullanılabilir. Gizli tasarımı nedeniyle, mağdurlar uzun süre tehlikeye maruz kaldıklarının farkında olmayabilir, bu da potansiyel zararı artırır.
Enfeksiyon Belirtileri
Bu tür Truva atları sessiz çalışacak şekilde tasarlandığı için, belirgin belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Kullanıcılar, açıklanamayan sistem yavaşlamalarına, olağandışı ağ etkinliğine, arka planda çalışan bilinmeyen işlemlere veya dosya ve ayarlarda beklenmedik değişikliklere karşı dikkatli olmalıdır. Truva atının görünür kaynakları veya arayüz öğeleri olmadığı için, hiçbir pencere veya uyarı göstermeyebilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten kaçının ve özellikle yürütülebilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak ve sistemi taramak ve izlemek için saygın, güncel güvenlik yazılımları kullanmak da Trojan.CobaltStrike.O gibi tehditleri ciddi zarara yol açmadan önce tespit etmeye ve önlemeye yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.CobaltStrike.O |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
095756b4f0e2e4ad22deed61d5930b53
SHA1:
cd9a630ac8480a9bc6cabe62576a96729484d7ee
SHA256:
3C425CCC60A561DCFE942229EDACEF1BA18FF3F24362490663468B65DE15C9A8
Dosya boyutu:
328.70 KB.328704 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Daha Fazla Göster
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- HighEntropy
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 123 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 7 |
| Beyaz Listeye Alınan Bloklar: | 116 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Agent.Gen.GNU
- Trojan.Downloader.Gen.AVU
- Trojan.Krypt.Gen.ACJX
- Trojan.Kryptik.Gen.LHJ
- Trojan.Kryptik.Gen.LIF
Daha Fazla Göster
- Trojan.Metasploit.Gen.JE
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\msse-3403-server | Generic Write |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
|
