Trojan.Kryptik.BDRN
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | November 7, 2026 |
| Son görülen: | November 8, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.BDRN, bir Windows Truva atı tespitidir. Truva atları, arka planda zararlı eylemler gerçekleştirirken zararsız veya yararlı bir şey gibi görünürler. Bu Truva atının tehlike derecesi 10 üzerinden 8'dir. Besleme verileri, ilk olarak 07.11.2026 tarihinde görüldüğünü ve son olarak 08.11.2026 tarihinde görüldüğünü ve şu ana kadar yalnızca bir tespit kaydedildiğini göstermektedir.
İçindekiler
Tehdidin yaptığı şey
Açıklamaya göre, Kryptik.BDRN arka planda sessizce çalışıyor ve kötü amaçlı işlevler gerçekleştiriyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek istenmeyen yazılımlar yükleyebilir.
Analiz edilen örnek, paketlenmemiş, 64 bitlik, yerel ( .NET olmayan) bir Windows GUI yürütülebilir dosyasıdır. Dijital imzası yoktur. Ayrıca, "qBittorrent projesi"nden qBittorrent v4.6.2 olduğunu ve orijinal dosya adının Message.exe olduğunu iddia eden sürüm bilgisi de içermektedir. Dosyanın imzası olmadığı ve kötü amaçlı yazılım olarak işaretlendiği için bu bir kamuflaj gibi görünmektedir. Kötü amaçlı yazılımlar genellikle güvenilir görünmek için bilinen bir programın ayrıntılarını kopyalar. Beslemede örneğin nasıl dağıtıldığı belirtilmemiştir.
Bildirilen diğer teknik özellikler arasında birden fazla yürütülebilir bölüm, büyük bir katman (dosyaya eklenen ekstra veri) ve bir NSIS yükleyici işaretçisi yer almaktadır. Analiz sırasında kaydedilen davranış, örneğin kullanıcının yerel uygulama verileri içindeki bir Microsoft Windows klasöründeki bir dosyayı değiştirdiğini göstermektedir. Ayrıca dosya yazmak, bellek yönetmek ve kayıt defteri anahtarlarını okumak için düşük seviyeli sistem çağrıları kullanmıştır. Kaydedilen 40 ağ veya kaynak bloğundan 29'u potansiyel olarak kötü amaçlı olarak işaretlenmiş ve 11'i beyaz listeye alınmıştır.
Bilgisayarlara genellikle nasıl bulaşıyor?
Haber kaynağına göre Kryptik.BDRN kendini çoğunlukla şu yollarla gizlice kuruyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
qBittorrent kılıfı göz önüne alındığında, popüler yazılımların resmi olmayan indirmelerine karşı temkinli olmak mantıklıdır. Bu sadece örnek dosyanın etiketlenmesiyle ilgili bir gözlemdir, onaylanmış bir dağıtım yöntemi değildir.
Kullanıcı için riskler
- Kontrol kaybı: Bir saldırgan sisteminizi uzaktan ele geçirebilir.
- Dosya silme: Verileriniz bilginiz dışında silinebilir.
- Daha fazla kötü amaçlı yazılım: Ek istenmeyen programlar yüklenebilir.
Bu tür Truva atları genellikle kaydedilmiş şifreler ve belgeler gibi kişisel verileri de ifşa eder, ancak haber akışı Kryptik.BDRN için bunu özellikle doğrulamamaktadır.
Enfeksiyon belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler olmayabilir. Beslemede belirli belirtiler listelenmemiştir. Truva atı enfeksiyonlarının tipik belirtileri şunlardır:
- Açıklanamayan yavaşlamalar veya yüksek CPU veya ağ kullanımı.
- Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
- Eksik veya değiştirilmiş dosyalar.
- Kendiliğinden değişen veya kapanan güvenlik ayarları.
- qBittorrent adlı bir program veya Message.exe adlı bir yürütülebilir dosya, resmi kaynaktan bilerek yüklemediğiniz bir dosya olabilir.
Nasıl korunabilirsiniz?
- Bu tür tehditlerin istismar ettiği güvenlik açıklarını kapatmak için Windows'u ve tüm yazılımlarınızı güncel tutun.
- Yazılımları yalnızca geliştiricisinin resmi web sitesinden indirin ve resmi olmayan yansıtma sitelerinden ve korsan sürümlerden uzak durun.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.BDRN |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
dd918f44520b1e63bd73075a2b43ec19
SHA1:
6549c0e5e15230b888d7410d089f885f3ac965ca
SHA256:
9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
Dosya boyutu:
6.99 MB.6988498 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | The qBittorrent project |
| File Description | qBittorrent v4.6.2 |
| File Version | 4.6.2.0 |
| Internal Name | Message |
| Legal Copyright | Copyright (C) 2006-2023 The qBittorrent project |
| Original Filename | Message.exe |
| Product Name | qBittorrent |
| Product Version | 4.6.2 |
Dosya Özellikleri
- 2+ executable sections
- big overlay
- nosig nsis
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 40 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 29 |
| Beyaz Listeye Alınan Bloklar: | 11 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Kryptik.BDRN
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\10012e86.dat | Generic Write,Read Attributes |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 59 more
|