Trojan.Formbook.VA

Trojan.Formbook.VA, 10 üzerinden 8 tehlike seviyesine sahip bir Windows Truva atı tespitidir. İlk olarak 10 Mart 2026 tarihinde görülmüştür. Truva atları kendilerini gizler veya diğer dosyalarda saklanır ve arka planda sessizce çalışır, bu nedenle birçok kurban, hasar oluşana kadar bir şeylerin yanlış olduğunu fark etmez.

Tehdidin yaptığı şey

Verilen açıklamaya göre, Formbook.VA arka planda sessizce çalışarak zararlı işlevler gerçekleştiriyor. Kurulumdan sonra, saldırganların bulaşmış bilgisayar üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek zararlı yazılımlar yükleyebilir.

Teknik veriler, örneğin nasıl oluşturulduğuna dair bazı ipuçları veriyor. Dosya, 64 bitlik yerel bir Windows GUI yürütülebilir dosyasıdır (bir .NET uygulaması değil). Sıkça sıkıştırılmış veya gizlenmiş içeriğin bir işareti olan yüksek entropiye sahiptir ve sürüm bilgisi, dijital imza, kaynak veya hata ayıklama bilgisi içermez. Analiz edilen 8 kod bloğundan 3'ü potansiyel olarak kötü amaçlı olarak işaretlendi, 5'i bilinmiyor ve hiçbiri beyaz listeye alınmadı.

Örnek ayrıca ntdll.dll'den düşük seviyeli sistem çağrıları da kullanıyor. Bunlar arasında dosya yazma, sistem ve işlem bilgilerini sorgulama, işlem açma ve bellek bölümleri oluşturma işlevleri yer alıyor. Bu tür çağrılar, standart, daha kolay izlenebilen yollardan kaçınırken sistemi incelemek veya diğer işlemlerle çalışmak isteyen programlar için tipiktir. Tek başlarına niyet kanıtı oluşturmazlar, ancak gizli bir Truva atının profiline uyarlar.

Bilgisayarlara genellikle nasıl bulaşıyor?

Açıklamada birkaç tipik rota belirtilmiştir:

• Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Çift anlamlı veya yanıltıcı isimlere sahip dosyalar, örneğin resim veya video gibi görünmek üzere tasarlanmış yürütülebilir dosyalar, bu tür tehditlerde sık kullanılan bir yöntemdir.

Kullanıcı için riskler

• Saldırganların bilgisayara tam erişim sağlayabilmesi nedeniyle bilgisayar üzerindeki kontrolün kaybedilmesi söz konusudur.
• Dosyalar bilginiz dışında silinebilir.
• Orijinal enfeksiyonun üzerine ek kötü amaçlı yazılımlar da yüklenebilir.
• Bu tür Truva atları genellikle kişisel verileri, hesapları ve şifreleri riske atar, ancak haber akışında bu tespit için belirli veri hırsızlığı davranışları listelenmemektedir.

Enfeksiyon belirtileri

Bu yayında bu tespit için belirli semptomlar listelenmediğinden, aşağıdakiler genel olarak Truva atı enfeksiyonlarının tipik belirtileridir:

• Beklenmedik yavaşlamalar, çökmeler veya belirgin bir neden olmaksızın yüksek CPU veya disk kullanımı.
• Daha önce karşılaşmadığınız veya yüklemediğiniz işlemler veya programlar.
• Dosyalar sizin müdahaleniz olmadan kayboldu veya değiştirildi.
• Güvenlik ayarları değiştirildi veya güvenlik yazılımı devre dışı bırakıldı.
• Kullandığınız hizmetler için olağan dışı ağ etkinliği veya hesap uyarıları.

Tehdit sessiz çalışacak şekilde tasarlandığı için, belirtilerin olmaması sistemin temiz olduğunu garanti etmez.

Nasıl korunabilirsiniz?

• Windows'u ve yüklü tüm yazılımları güncel tutarak bilinen güvenlik açıklarının kapatılmasını sağlayın.
• Bilinmeyen veya güvenilmeyen göndericilerden gelen ekleri, özellikle çalıştırılabilir dosyaları veya dosya türü adıyla veya simgesiyle uyuşmayan dosyaları açmayın.
• Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan gerçekleştirin.
• Gizlenmiş dosyaları daha kolay bulmak için Windows'ta dosya uzantısı görüntülemeyi etkinleştirin.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarınızı internetten ayırın, güncel bir güvenlik aracıyla tam tarama yapın ve tespit edilen her şeyi kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin ve hesaplarınızda şüpheli etkinlik olup olmadığını kontrol edin. Bu tehdit ek kötü amaçlı yazılımlar yükleyebileceğinden, ilk tespit edilen zararlı yazılım kaldırılsa bile kapsamlı bir tarama şarttır.