Tehdit Veritabanı Truvalılar Trojan.Kryptik.MFRC

Trojan.Kryptik.MFRC

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 14,436
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 4
İlk görüş: July 25, 2026
Son görülen: October 11, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.MFRC , geniş ve uzun süredir varlığını sürdüren Kryptik kötü amaçlı yazılım ailesine ait, Windows tabanlı bir Truva atıdır. Bulaştığı sistemlerde sessizce çalışabilme ve saldırganlara ele geçirilen makineye derinlemesine erişim sağlama yeteneği nedeniyle, 10 üzerinden 8 tehlike seviyesiyle tehlikeli bir tehdit olarak sınıflandırılmıştır. Güvenlik sistemleri, Temmuz 2026 sonu ile Ekim 2026 arasında bu tespit ile bağlantılı faaliyetleri izlemiş olup, bunun halen aktif bir tehdit olduğunu göstermektedir.

Trojan.Kryptik.MFRC Ne Yapar?

Trojan.Kryptik.MFRC, bir sisteme bulaştığında kendini gizlice kurar ve arka planda sessizce çalışır, genellikle kullanıcıya herhangi bir görünür işaret vermez. Golang dilinde yazılmış yerel bir 64 bit Windows uygulaması olarak oluşturulmuştur ve paketlenmiş gibi görünmemektedir; bu da bazen zararlı işlemler gerçekleştirirken meşru görünümlü yazılımlarla karışmasına yardımcı olabilir.

Bu Truva atının temel tehlikesi, uzaktan saldırganlara devredebileceği kontrol seviyesidir. Aktif hale geldiğinde, bilgisayar korsanlarının enfekte sistem üzerinde kapsamlı hatta tam kontrol elde etmelerine olanak sağlayabilir. Bu aileyle ilişkili bildirilen kötü amaçlı davranışlar arasında, gizlice dosya silme, ek kötü amaçlı bileşenler yükleme ve kullanıcının bilgisi veya onayı olmadan ele geçirilen cihazda diğer zarar verici eylemleri gerçekleştirme yer almaktadır. Analiz edilen kod ayrıca, dosya yazma, bellek yönetimi ve sistem olaylarını işleme ile ilgili düşük seviyeli Windows sistem işlevleriyle etkileşime girer; bu da gizlice çalışmak ve enfekte sistemi derinlemesine manipüle etmek üzere tasarlanmış bir tehditle tutarlıdır.

İncelenen örneklerin, güvenilir bir sertifika otoritesi tarafından doğrulanmak yerine, kendi kendine imzalanmış olduğu tespit edildi; bu, meşru görünmeye çalışırken düzgün bir şekilde doğrulanmış yazılım imzalamanın getirdiği incelemeden kaçınmaya çalışan Truva atları arasında yaygın bir özelliktir.

Bilgisayarlara Genellikle Nasıl Bulaşır

Trojan.Kryptik.MFRC genellikle yamalanmamış veya yetersiz korunan makinelerdeki sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlarla birlikte gelir veya güvenilmeyen veya sahte kaynaklardan gönderilen e-posta eklerinin içine gizlenir. Bu ekler genellikle .exe, .pif, .avi ve hatta .jpg gibi dosya uzantıları kullanılarak gizlenir ve kullanıcıları zararsız bir dosya açtıklarına inandırırken aslında Truva atını çalıştırırlar.

Kullanıcı İçin Riskler

Bu Truva atı, saldırganlara bulaşmış bir makine üzerinde neredeyse tam kontrol sağlayabildiği için, riskler basit rahatsızlığın çok ötesine uzanır. Mağdurlar yetkisiz dosya silme, sessizce yüklenen ek kötü amaçlı yazılımlar, veri hırsızlığı, sistem istikrarsızlığı ve kişisel veya ticari bilgilerin daha fazla tehlikeye atılmasıyla karşı karşıya kalabilirler. Bu ailedeki Truva atları, ilk erişim sağlandıktan sonra daha fazla kötü amaçlı yazılımın yayılması için genellikle bir dayanak noktası olarak kullanılır.

Enfeksiyon Belirtileri

Trojan.Kryptik.MFRC özellikle sessiz çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Kullanıcılar yine de olağandışı sistem yavaşlamalarına, beklenmedik yeni dosyaların veya programların görünmesine, arka planda çalışan bilinmeyen işlemlere, dosyalarda açıklanamayan değişikliklere veya olağandışı ağ etkinliğine dikkat etmelidir; bunların hepsi bu tehdit kategorisi için tipik uyarı işaretleridir.

Korunmanın Yolları

Kullanıcılar, bilinen güvenlik açıklarını kapatmak için Windows'u ve yüklü tüm yazılımları tamamen güncel tutarak, güvenilmeyen veya resmi olmayan web sitelerinden indirmelerden kaçınarak ve beklenmedik e-posta eklerine, hatta resim veya video dosyaları gibi görünenlere bile dikkat ederek risklerini azaltabilirler. Önemli verilerin düzenli olarak yedeklenmesi, saygın ve güncel bir güvenlik çözümü kullanılması ve günlük görevler için yönetici düzeyinde hesapların kullanılmasından kaçınılması da enfeksiyon olasılığını önemli ölçüde azaltabilir ve bir güvenlik ihlali meydana gelmesi durumunda hasarı sınırlayabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.MFRC
İmza durumu: Self Signed

Bilinen Örnekler

MD5: 271ff5ff8fd1eb97b61dffd874abfd8b
SHA1: a646abe44c161fee3208663cbdcae4e21138d3db
SHA256: 8D4417B139D759449A456EF7EC26F5E21CD2C8BB45C7C2F2BAF850DB983DA9AA
Dosya boyutu: 3.77 MB.3770792 bayt
MD5: a95371ef9eeadb862ce53f2af4c3a051
SHA1: 86e72a16d19250d8cc14eb06c5abe492860cc420
SHA256: 0EC1F786D4C2EA2B1B2BCE888F7A36FC1E8C5C0A688CE54D8F32D5A9344B847A
Dosya boyutu: 3.49 MB.3488128 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dijital İmzalar

İmzalayan Kök Durum
Atlas Beacon Studios Atlas Beacon Studios Self Signed
Orbital Spark Orbital Spark Self Signed

Dosya Özellikleri

  • golang
  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 3,989
Potansiyel Olarak Zararlı Bloklar: 3
Beyaz Listeye Alınan Bloklar: 3,905
Bilinmeyen Bloklar: 81

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Agent.MPGA
  • Agent.MPGB
  • Kryptik.BVR
  • Kryptik.FRSE
  • Kryptik.NFRH
Daha Fazla Göster
  • Rozena.DDA
  • Trojan.Downloader.Gen.AON
  • Trojan.Metasploit.Gen.AB
  • Trojan.Metasploit.Gen.W
  • Trojan.ShellcodeRunner.Gen.TJ
  • Trojan.ShellcodeRunner.Gen.UA

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
Daha Fazla Göster
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN