Trojan.Downloader.Gen.AKY
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | August 24, 2026 |
| Son görülen: | October 23, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Downloader.Gen.AKY, Windows bilgisayarlarına sessizce sızmak ve bulaşmış sisteme ek zararlı yazılımlar getirmek üzere tasarlanmış, indirme programı olarak sınıflandırılan bir Truva atıdır. 10 üzerinden 8 gibi yüksek bir tehlike seviyesiyle derecelendirilmiştir; bu da yerleştikten sonra oluşturduğu ciddi riskleri yansıtmaktadır. Güvenlik araştırmacıları, bu tehdidin Ağustos ve Ekim 2026 arasında aktif olarak dolaştığını gözlemlemiştir ve bugün de Windows kullanıcıları için endişe kaynağı olmaya devam etmektedir.
İçindekiler
Trojan.Downloader.Gen.AKY Ne Yapar?
Diğer indirme Truva atı ailesi üyeleri gibi, Trojan.Downloader.Gen.AKY de hedef bilgisayara gizlice yüklenmek ve ardından genellikle görünür herhangi bir belirti vermeden arka planda sessizce çalışmak üzere tasarlanmıştır. Temel amacı, bir dağıtım mekanizması görevi görerek, makineye yerleştikten sonra ek kötü amaçlı dosyaları indirmek ve çalıştırmak için siber suçlular tarafından kontrol edilen uzak sunuculara bağlanmaktır.
Bu örnek, kendisini meşru bir Microsoft Edge tarayıcı bileşeni gibi göstermeye çalışan, hatta Microsoft Edge ile ilişkili dosya açıklamalarını ve ürün ayrıntılarını kopyalayan 64 bitlik bir Windows yürütülebilir dosyasıdır. Ancak, dosyanın dijital imzası, gerçek bir Microsoft dosyasından beklenecek olanla eşleşmiyor; bu da hem kullanıcıları hem de güvenlik araçlarını güvenilir olarak algılamaları için kandırmak üzere tasarlanmış sahte veya değiştirilmiş bir kopya olduğuna dair güçlü bir göstergedir. Kötü amaçlı yazılım ayrıca, diğer çalışan işlemlere kod enjekte etmesine ve sıradan uygulamalardan daha yüksek bir gizlilik derecesiyle çalışmasına olanak tanıyan düşük seviyeli Windows sistem çağrılarını ve bellek manipülasyon tekniklerini kullanır.
Aktif hale geldiğinde, Trojan.Downloader.Gen.AKY uzaktan saldırganlara ele geçirilen sistem üzerinde önemli düzeyde kontrol sağlayarak, daha fazla kötü amaçlı yazılım yüklemelerine, bilgi çalmalarına veya bilgisayarı kendi amaçları doğrultusunda manipüle etmelerine olanak tanıyabilir.
Tipik Olarak Nasıl Yayılır
Bu kategorideki Truva atı indiricileri genellikle kendi kendini çoğaltmak yerine aldatıcı dağıtım yöntemlerine güvenir. Yaygın bulaşma yolları arasında kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar, güvenilmez kaynaklardan gelen paketlenmiş yükleyiciler ve sahte yürütülebilir dosyalar, PIF dosyaları, video dosyaları veya hatta resim dosyaları gibi zararsız dosyalar gibi görünen e-posta ekleri bulunur. Yama yapılmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanmak, bu tür tehditler için tipik bir başka yoldur ve kullanıcının doğrudan herhangi bir şeye tıklamasına veya onaylamasına gerek kalmadan kendini yüklemesine olanak tanır.
Kullanıcı İçin Riskler
Trojan.Downloader.Gen.AKY diğer kötü amaçlı yazılımlar için bir geçit görevi görebildiğinden, riskler ilk enfeksiyonun çok ötesine uzanmaktadır. Potansiyel sonuçlar arasında sisteme yetkisiz uzaktan erişim, ek Truva atları, casus yazılımlar, fidye yazılımları veya diğer zararlı programların yüklenmesi, kişisel veya finansal verilerin çalınması ve sistem performansının düşmesi yer almaktadır. Güvenilir bir Microsoft dosyasını taklit etmesi, sıradan bir incelemeden kaçma olasılığını artırarak, sistemde uzun süre aktif kalma şansını da yükseltmektedir.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, belirgin uyarı işaretleri minimum düzeyde olabilir. Kullanıcılar yine de alışılmadık sistem davranışlarına dikkat etmelidir; örneğin beklenmedik ağ etkinliği, kaynakları tüketen bilinmeyen işlemler, açıklama yapılmadan ortaya çıkan yeni veya değiştirilmiş dosyalar, güvenlik yazılımının tamamen kaldıramadığı tespitler bildirmesi veya sistem yanıt hızında genel bir yavaşlama gibi.
Korunmanın Yolları
Bulaşma riskini azaltmak için, doğrulanmamış veya şüpheli web sitelerinden yazılım indirmekten kaçının ve özellikle çalıştırılabilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için Windows işletim sistemini ve yüklü tüm uygulamaları tamamen güncel tutun. Önemli verilerinizin düzenli yedeklerini alın, dosyaları açmadan önce taramak için saygın ve güncel bir güvenlik çözümü kullanın ve bilinen yazılımlar olduğunu iddia eden ancak resmi olmayan kanallardan gelen dosyalara karşı dikkatli olun.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Downloader.Gen.AKY |
|---|---|
| İmza durumu: | Hash Mismatch |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
f55fa6fa383979d1d5405196e30737c6
SHA1:
19224d323c64913f71f7a9dd084218d796d8daef
SHA256:
9ED51ABBE3D382B4636E2D57AFC2B9EFCFB443F6FF762474137AF55C27C176C2
Dosya boyutu:
1.34 MB.1336771 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Microsoft Corporation |
| Company Short Name | Microsoft |
| File Description | Microsoft Edge |
| File Version | 105.0.1343.53 |
| Internal Name | msedge_elf_dll |
| Last Change | 3a47f00402d579c8ba1fad7e143f9d73831b6765 |
| Legal Copyright | Copyright Microsoft Corporation. All rights reserved. |
| Official Build | 1 |
| Original Filename | msedge_elf.dll |
| Product Name | Microsoft Edge |
| Product Short Name | Microsoft Edge |
| Product Version | 105.0.1343.53 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
Dosya Özellikleri
- dll
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 4,652 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,014 |
| Beyaz Listeye Alınan Bloklar: | 3,638 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Rugmi.LDC
- Trojan.Downloader.Gen.AKY
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKCU\software\microsoft\edge\blbeacon::failed_count | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\blbeacon::state | RegNtPreCreateKey | |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | (NULL) | RegNtPreCreateKey |
| HKCU\software\microsoft\edge\thirdparty::statuscodes | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | ~n $ �v����Bx (�1`1�1HO @V� A��H[uN$_�zb"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 39 more
|