Tehdit Veritabanı Truvalılar Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 27,038
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 1
İlk görüş: September 25, 2026
Son görülen: September 27, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.BGT, Kryptik truva atı ailesinin bir üyesini tanımlamak için kullanılan bir tespit adıdır. Bu aile, kullanıcıdan gizli kalarak Windows bilgisayarlarına sızmak üzere tasarlanmış kötü amaçlı yazılımlar grubudur. Bu kategorideki diğer tehditler gibi, varlığını duyurmaz; bunun yerine, sessizce arka planda kendini kurar ve kurbanın bilgisi veya rızası olmadan zararlı eylemler gerçekleştirmeye başlar. Adı, genellikle gerçek kodunu gizlemek ve kolay tespit edilmekten kaçınmak için gizleme veya paketleme teknikleri kullanan kötü amaçlı yazılımları ifade eden "Kryptik" sınıflandırmasını yansıtır.

Bu Tehdit Ne Yapar?

Bir sisteme bulaştıktan sonra, Trojan.Kryptik.BGT gibi bir truva atı, çok çeşitli zararlı faaliyetler gerçekleştirebilir. Bu kategorideki truva atlarının tipik davranışına dayanarak, saldırganlara bulaşmış makineye uzaktan erişim sağlayarak, sanki önünde oturuyorlarmış gibi bilgisayarı kontrol etmelerine olanak tanıyabilir. Bu tür kötü amaçlı yazılımlarla ilişkili yaygın eylemler arasında dosyaları silme veya değiştirme, saklanan şifreleri ve diğer hassas bilgileri çalma, sistem ayarlarını değiştirme, güvenlik özelliklerini devre dışı bırakma ve tuş vuruşları, tarama alışkanlıkları veya açık uygulamalar dahil olmak üzere kullanıcının etkinliğini izleme yer alır. Bazı varyantlar ayrıca ek kötü amaçlı bileşenler indirip kurarak, enfeksiyonu daha fazla güvenlik açığı için bir geçit haline getirebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları genellikle teknik güvenlik açıklarından yararlanmak yerine aldatıcı yöntemlerle yayılır. En yaygın bulaşma yöntemi, belgeler, resimler veya çalıştırılabilir programlar gibi meşru dosyalar gibi görünen e-posta eklerini içerir. Kullanıcılar, .avi, .pif, .exe veya hatta .jpg uzantılı bir dosya gibi zararsız görünen bir eki açmaya kandırılabilir ve farkında olmadan Truva atının kurulumunu tetikleyebilirler. Virüslü dosyalar ayrıca korsan yazılımlarla, sahte indirmelerle birlikte gelebilir veya güvenilmez web sitelerinde bulunan meşru program güncellemeleri gibi görünebilir.

Kullanıcı İçin Riskler

Yüksek tehlike seviyesi göz önüne alındığında, Trojan.Kryptik.BGT içeren bir enfeksiyon ciddiye alınmalıdır. Bu kategorideki truva atları genellikle enfekte olmuş sistem üzerinde geniş çaplı kontrol sağladığından, mağdurlar önemli veri kaybı, çalınan bankacılık kimlik bilgileri veya şifreler yoluyla mali hırsızlık, kimlik hırsızlığı ve daha fazla kötü amaçlı yazılım bulaşması riskiyle karşı karşıyadır. Ele geçirilen bilgisayar, sahibinin bilgisi olmadan daha büyük bir suç operasyonunun parçası olarak da kullanılabilir; örneğin, spam göndermek veya diğer kötü amaçlı ağ faaliyetlerine katılmak gibi.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandığı için enfeksiyonu tespit etmek zor olabilir. Ancak kullanıcılar, sistem performansında olağandışı yavaşlamalar, beklenmedik çökmeler veya donmalar, programların kendiliğinden açılıp kapanması, kasıtlı olmayan tarayıcı veya sistem ayarlarındaki değişiklikler ve arka planda çalışan bilinmeyen işlemler gibi uyarı işaretleri fark edebilirler. Kullanıcı aktif olarak internette gezinmediği veya indirme yapmadığı zamanlarda bile açıklanamayan ağ etkinliği, gizli kötü amaçlı faaliyetlerin bir göstergesi olabilir.

Korunmanın Yolları

Trojan.Kryptik.BGT gibi tehditlere karşı korunmak, öncelikle çevrimiçi ortamda dikkatli davranmakla başlar. Kullanıcılar, mesaj meşru görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmek, işletim sistemini ve yüklü programları güncel tutmak ve önemli dosyaların düzenli yedeklerini almak, enfeksiyon riskini azaltabilir. Saygın ve güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak da, ciddi hasara yol açmadan önce gizli tehditleri tespit etmeye ve ortadan kaldırmaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.BGT
İmza durumu: No Signature

Bilinen Örnekler

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Dosya boyutu: 736.77 KB.736768 bayt
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Dosya boyutu: 1.46 MB.1460736 bayt
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Dosya boyutu: 953.19 KB.953186 bayt
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Dosya boyutu: 1.41 MB.1414656 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Dosya Özellikleri

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 934
Potansiyel Olarak Zararlı Bloklar: 139
Beyaz Listeye Alınan Bloklar: 677
Bilinmeyen Bloklar: 118

Görsel Harita

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

Değiştirilen Dosyalar

Dosya Özellikler
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Daha Fazla Göster
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName