Tehdit Veritabanı Truvalılar Trojan.Kryptik.BDG

Trojan.Kryptik.BDG

CagedTech'de Truvalılar'de
Yayınlanma tarihi:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
İlk görüş: May 7, 2026
Son görülen: November 10, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.BDG, Windows bilgisayarları hedef alan bir Truva atıdır. Tehlike derecesi 10 üzerinden 8'dir, bu nedenle ciddi bir tehdit olarak değerlendirilmelidir. Diğer Truva atları gibi, zararsız gibi görünür veya başka bir şeyin içine gizlenerek gelir ve kullanıcının fark etmeden arka planda sessizce çalışır.

Tehdidin yaptığı şey

Verilen açıklamaya göre, Kryptik.BDG kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Kurulumdan sonra, bilgisayar korsanlarının bulaşmış sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.

Örnekle ilgili teknik veriler birkaç ayrıntı daha veriyor. Analiz edilen dosya, bir GUI uygulaması olarak çalışan 64 bitlik yerel bir Windows yürütülebilir dosyasıdır (bir .NET uygulaması değil). Sürüm bilgisi, kaynak kodu, dijital imza ve güvenlik bilgisi içermez. Ayrıca bir dışa aktarma tablosu ve TLS bilgisi içerir ve paketlenmemiştir. İmza durumu "İmza Yok" olarak listelenmiştir. Bu özellikler analiz edilen bir dosyayı tanımlar ve tespitin her varyantı için geçerli olmayabilir.

Kod bloğu analizinde 1.060 blok incelendi. Bunlardan 130'u potansiyel olarak kötü amaçlı olarak işaretlendi, 919'u beyaz listeye alındı ve 11'inin kaynağı bilinmiyor.

Bilgisayarlara genellikle nasıl bulaşıyor?

Veri akışına göre Kryptik.BDG en sık şu yollarla yayılıyor:

  • Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
  • Zararlı web sitelerinden yazılım indirmeleri.
  • Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Zararlı bir programı resim veya video dosyası gibi gizlemek yaygın bir yöntemdir. Çift uzantılar veya yanıltıcı simgeler, tehlikeli bir dosyanın zararsız görünmesini sağlayabilir.

Kullanıcı için riskler

Truva atı bir sisteme tam erişim sağlarsa, sonuçlar ciddi olabilir. Açıklamada, saldırganlar tarafından uzaktan kontrol, silinen dosyalar ve ek kötü amaçlı yazılımların yüklenmesinden bahsediliyor. Tipik olarak, bir Truva atı saldırganlara bu düzeyde erişim sağladığında, riskler arasında çalınan şifreler ve kişisel veriler, sistem ayarlarında istenmeyen değişiklikler ve daha fazla enfeksiyon da bulunur. Bu tespit için bu özel sonuçlar doğrulanmamıştır, bu nedenle bunları kategorinin tipik davranışları olarak değerlendirin.

Enfeksiyon belirtileri

Kryptik.BDG sessiz çalışacak şekilde tasarlandığı için belirgin belirtiler göstermeyebilir. Beslemede belirli belirtiler listelenmemiştir, ancak bu tür Truva atları genellikle aşağıdakilerden bazılarına neden olur:

  • Daha yavaş performans veya açıklanamayan yüksek CPU veya ağ etkinliği.
  • Açıklama yapılmadan kaybolan veya değişen dosyalar.
  • Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
  • Devre dışı bırakılmış veya değiştirilmiş güvenlik ayarları.
  • Beklenmeyen açılır pencereler veya tarayıcı değişiklikleri.

Bu belirtilerin yokluğu, sistemin temiz olduğu anlamına gelmez.

Nasıl korunabilirsiniz?

  • Windows'u ve yüklü tüm yazılımları güncel tutun, çünkü bu tehdit bilinen güvenlik açıklarından faydalanabilir.
  • Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan yapın ve bilinmeyen web sitelerinden uzak durun.
  • Bilinmeyen veya güvenilmeyen göndericilerden gelen ekleri, özellikle .exe veya .pif dosyalarını veya garip davranan medya dosyalarını açmayın.
  • Windows'ta dosya uzantılarını göster, böylece gizlenmiş dosyaları bulmak daha kolay olur.
  • Güvenilir ve güncel bir güvenlik aracı kullanarak bilgisayarınızı düzenli olarak tarayın.
  • Önemli dosyalarınızı harici bir sürücüye veya çevrimdışı bir konuma yedekleyin.
  • Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin ve tam sistem taraması yapın. Sistem kontrolünü ele geçiren bir saldırganın yazdıklarınızı görmüş olabileceği ihtimaline karşı, önemli şifrelerinizi daha sonra farklı ve temiz bir cihazdan değiştirin.

    Trojan.Kryptik.BDG, Mayıs ve Kasım 2026 tarihleri arasında görülmüş olup, kayıtlarda yalnızca az sayıda tespit vakası görülmüştür. Düşük tespit sayısı, zararsız olduğu anlamına gelmez; bu nedenle dikkatli alışkanlıklar en iyi savunma yöntemidir.

    Analiz raporu

    Genel bilgi

    Soyadı: Trojan.Kryptik.BDG
    İmza durumu: No Signature

    Bilinen Örnekler

    MD5: 962c36164fe194fcfeb8c5d0f17f8158
    SHA1: 69cd15544b443e719cfcb3d4ffe7bf142b0cab27
    SHA256: E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
    Dosya boyutu: 306.69 KB.306688 bayt

    Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

    • File doesn't have "Rich" header
    • File doesn't have resources
    • File doesn't have security information
    • File has exports table
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Dosya Özellikleri

    • No Version Info
    • x64

    Blok Bilgileri

    Toplam Blok Sayısı: 1,060
    Potansiyel Olarak Zararlı Bloklar: 130
    Beyaz Listeye Alınan Bloklar: 919
    Bilinmeyen Bloklar: 11

    Görsel Harita

    0 - Muhtemel Güvenli Blok
    ? - Bilinmeyen Blok
    x - Potansiyel Olarak Kötü Amaçlı Engelleme

    Benzer Aileler

    • Trojan.Kryptik.Gen.EBP