Trojan.Krypt.EAKN

Trojan.Krypt.EAKN, Windows bilgisayarları hedef alan bir Truva atı tespitidir. Tehlike derecesi 10 üzerinden 8'dir, yani ciddi bir tehdit olarak değerlendirilmelidir. Verilere göre ilk olarak 27.07.2024 tarihinde, son olarak ise 29.08.2026 tarihinde tespit edilmiş olup, toplamda 46 tespit kaydı bulunmaktadır. Diğer Truva atları gibi, zararsız gibi görünür veya kullanıcının fark etmeden çalışabilmek için kendini gizler.

Tehdidin yaptığı şey

Açıklamaya göre, Krypt.EAKN kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Kurulumdan sonra, saldırganların enfekte olmuş sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir. Açıklamada ayrıca, dosyaları gizlice silebileceği ve ek kötü amaçlı yazılımlar yükleyebileceği belirtiliyor.

Analiz edilen örneğe ait teknik detaylar konuya biraz bağlam katıyor:

• Dosya, grafik alt sistemine sahip 64 bitlik yerel bir Windows yürütülebilir dosyasıdır ( .NET değil), bu nedenle konsol penceresi göstermeden çalıştırılabilir.
• Dijital imzası, hata ayıklama bilgisi, dışa aktarma tablosu ve güvenlik bilgisi bulunmamaktadır.
• Örnek sıkıştırılmış olarak işaretlenmemiş olsa da, yüksek entropili olarak etiketlenmiştir. Yüksek entropi genellikle sıkıştırılmış veya şifrelenmiş içeriğe işaret eder ve bu da analizi zorlaştırmanın tipik bir yoludur.
• Bu, dosya yazma, işlem ve sistem bilgilerini sorgulama ve sanal belleği yönetme gibi işlemler için ntdll.dll'den düşük seviyeli sistem çağrıları kullanır. Bu tür çağrılar, işletim sistemine yakın çalışmak isteyen programlar için tipiktir.

Davranış analizinde 3.428 kod bloğu gözlemlendi. Bunlardan 886'sı potansiyel olarak kötü amaçlı, 327'si beyaz listeye alınmış ve 2.215'i bilinmiyordu.

Bilgisayarlara genellikle nasıl bulaşıyor?

Haber akışında birkaç yaygın rota adı geçiyor:

• Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

.avi ve .jpg dosyalarının anılması, dosya adının veya simgesinin dosyanın gerçekte ne olduğunun kanıtı olmadığını hatırlatmak içindir. Saldırganlar genellikle çalıştırılabilir dosyaları medya veya belge gibi gösterirler.

Kullanıcı için riskler

Açıklamaya göre, başlıca riskler bilgisayar üzerindeki kontrolün kaybedilmesi, dosyaların silinmesi ve diğer kötü amaçlı yazılımların yüklenmesidir. Bu tür Truva atları genellikle kişisel verileri, kaydedilmiş şifreleri ve çevrimiçi hesapları da açığa çıkarır, ancak bu tespit için bu özel eylemler doğrulanmamıştır, bu nedenle bunları kanıtlanmış değil, olası olarak değerlendirin. Tehdit daha fazla kötü amaçlı yazılım getirebileceğinden, hasar orijinal dosyanın ötesine geçebilir.

Enfeksiyon belirtileri

Verilen bilgilere göre tehdit sessizce ilerliyor, bu nedenle belirgin belirtiler olmayabilir. Bunlar, Truva atı enfeksiyonlarında görülen genel uyarı işaretleridir, bu enfeksiyonun kesinleşmiş davranışı değildir:

• Beklenmeyen yavaşlamalar, çökmeler veya yüksek kaynak kullanımı.
• Açıklama yapılmadan kaybolan veya değişen dosyalar.
• Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
• Olağandışı ağ etkinliği veya kendiliğinden değişen ayarlar.
• Son zamanlarda açılan bir eklenti veya indirilen bir program garip davranışlar sergiledi.

Nasıl korunabilirsiniz?

• Windows'u ve yüklü tüm yazılımları güncel tutun, çünkü güvenlik açıklarından yararlanmak, bilinen bir saldırı yöntemidir.
• Bilinmeyen göndericilerden gelen ekleri, özellikle de çalıştırılabilir dosyaları veya bir şey çalıştırmanızı isteyen medya dosyalarını açmayın.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, tam tarama yapın ve tespit edilen her şeyi kaldırın. Ardından önemli şifreleri temiz bir cihazdan değiştirin. Sistem hala garip davranıyorsa, profesyonel yardım almayı veya temiz bir yedeklemeden geri yüklemeyi düşünün.