Tehdit Veritabanı Truvalılar Trojan.Kryptik.YKAL

Trojan.Kryptik.YKAL

CagedTech'de Truvalılar'de
Yayınlanma tarihi:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
İlk görüş: October 3, 2024
Son görülen: November 10, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.YKAL, 10 üzerinden 8 tehlike seviyesine sahip bir Windows Truva atıdır. Truva atları zararsız gibi görünür veya başka bir şeyin içine gizlenerek gelir ve kullanıcının farkına varmadan kötü amaçlı işlevleri çalıştırır. Kryptik, geniş bir truva atı grubu için kullanılan bir tespit adıdır ve YKAL bu özel varyantı tanımlar. Besleme verilerinde bu örneğin yalnızca bir tespiti kaydedilmiştir, bu nedenle yaygın görünmemektedir, ancak yine de ciddiye alınmalıdır.

Tehdidin yaptığı şey

Açıklamaya göre, Kryptik.YKAL kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir. Besleme metni bu noktada kesildiği için, eylemlerin tam listesi burada mevcut değil.

Analiz edilen numunenin teknik özellikleri şunlardır:

  • Bu, .NET uygulaması değil, yerel bir uygulama olan 64 bit Windows DLL'sidir.
  • Dijital imzası, kaynakları, hata ayıklama bilgileri ve güvenlik bilgileri yok.
  • Dışa aktarma tablosu içeriyor ve paketlenmemiş durumda.
  • Analiz edilen 331 kod bloğundan 25'i potansiyel olarak zararlı olarak işaretlendi, 302'si beyaz listeye alındı ve 4'ünün türü bilinmiyor.
  • Dosya yazma, işlem bilgilerini sorgulama ve sanal bellekle çalışma gibi işlemler için ntdll.dll'den düşük seviyeli sistem çağrıları kullanır.

Kötü amaçlı yazılımlar, işletim sistemine yakın çalışmak için genellikle doğrudan sistem çağrılarını ve bellekle ilgili işlevleri kullanır. Bu örnekte bunların tam olarak nasıl kullanıldığı belirtilmediğinden, bunlar herhangi bir davranışın kanıtı olarak okunmamalıdır.

Bilgisayarlara genellikle nasıl bulaşıyor?

Bu haber akışı, şu dağıtım rotalarını adlandırıyor:

  • Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
  • Zararlı web sitelerinden yazılım indirmeleri.
  • Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Zararlı bir dosyayı video veya resim gibi gizlemek tipik bir hiledir. Dosya adı veya simgesi zararsız bir medya izlenimi verir, ancak dosya açıldığında aslında kod çalıştırır.

Kullanıcı için riskler

  • Kontrol kaybı: Saldırganlar bilgisayarın kontrolünü ele geçirebilirler.
  • Dosya silme: Belgeler ve diğer veriler önceden haber verilmeksizin silinebilir.
  • Daha fazla enfeksiyon: Sisteme ek kötü amaçlı yazılımlar yüklenebilir.

Bu tür Truva atları genellikle kişisel verileri veya kimlik bilgilerini çalmak için de kullanılabilir, ancak Kryptik.YKAL için bu durum doğrulanmamıştır. Uzaktan kontrol mümkün olduğundan, etkilenen bilgisayarda depolanan veya yazılan her şeyin açığa çıkabileceğini varsaymak akıllıca olacaktır.

Enfeksiyon belirtileri

Truva atı sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler olmayabilir. Bunlar, bu tür truva atları için tipik olan genel belirtilerdir:

  • Beklenmeyen yavaşlamalar, çökmeler veya yüksek kaynak kullanımı.
  • Kaybolan dosyalar veya yüklemediğiniz programlar.
  • Kendiliğinden değişen veya kapanan güvenlik ayarları.
  • Bilgisayarı kullanmadığınız zamanlarda olağan dışı ağ etkinliği.

Belirtiler olmayabileceği için, tam sistem taraması kontrol etmenin en güvenilir yoludur.

Nasıl korunabilirsiniz?

  • Güvenlik açıklarını kapatmak için Windows güncellemelerini ve yazılım güncellemelerini derhal yükleyin.
  • Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan gerçekleştirin.
  • Bilinmeyen göndericilerden gelen e-posta eklerini, özellikle .exe veya .pif dosyalarını veya garip davranan medya dosyalarını açmayın.
  • Program çalıştırmayı isteyen herhangi bir "resim" veya "video"ya şüpheyle yaklaşın.
  • Güvenilir bir gerçek zamanlı güvenlik çözümünü aktif tutun ve düzenli olarak tam taramalar gerçekleştirin.
  • Önemli dosyalarınızı bilgisayarınıza kalıcı olarak bağlı olmayan bir konuma yedekleyin.

    • Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, güncel bir güvenlik aracıyla tam tarama yapın ve tespit ettiği her şeyi kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin. Bilgisayar hala garip davranıyorsa, profesyonel yardım almayı veya Windows'u yeniden yüklemeyi düşünün.

    Analiz raporu

    Genel bilgi

    Soyadı: Trojan.Kryptik.YKAL
    İmza durumu: No Signature

    Bilinen Örnekler

    MD5: dbbb3175d8dbc7f8f1851b53d4a09ed0
    SHA1: 3d0b134096838438dd0dfb4f7582f097dc369b85
    SHA256: 71737A6EB3037C078CF6B1014FC2228D9A9C23E4D1E12FDAD165FA0D96C2D661
    Dosya boyutu: 114.69 KB.114688 bayt

    Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have resources
    • File doesn't have security information
    • File has exports table
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Dosya Özellikleri

    • dll
    • x64

    Blok Bilgileri

    Toplam Blok Sayısı: 331
    Potansiyel Olarak Zararlı Bloklar: 25
    Beyaz Listeye Alınan Bloklar: 302
    Bilinmeyen Bloklar: 4

    Görsel Harita

    0 - Muhtemel Güvenli Blok
    ? - Bilinmeyen Blok
    x - Potansiyel Olarak Kötü Amaçlı Engelleme

    Benzer Aileler

    • Kryptik.YKAL

    Sicil Değişiklikleri

    Anahtar::Değer Veri API Adı
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

    Windows API Kullanımı

    Kategori API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAlertThreadByThreadId
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtFreeVirtualMemory
    Show 40 more
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDebugFilterState
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN