Tehdit Veritabanı Truvalılar Trojan.Lethic.WE

Trojan.Lethic.WE

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 20,149
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: July 29, 2026
Son görülen: October 2, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Lethic.WE , Windows tabanlı bir Truva atı olup, aktif olarak dolaşımda olduğu gözlemlenmiştir. İlk tespitler 2026 yılının ortalarında kaydedilmiş ve sonraki aylarda da faaliyetleri devam etmiştir. 10 üzerinden 8 tehlike derecesiyle yüksek riskli bir tehdit olarak sınıflandırılan bu Truva atı, görünür bir kurulum süreci olmadan bilgisayara sessizce sızmak ve kullanıcı hiçbir şeyden haberdar olmadan arka planda kötü amaçlı eylemler gerçekleştirmek üzere tasarlanmıştır.

Trojan.Lethic.WE Ne Yapar?

Diğer Truva atı tehditleri gibi, Trojan.Lethic.WE de Windows işletim sistemine gizlice yerleşmek ve bulaşmış makine üzerinde yüksek düzeyde kontrol sağlamasına olanak tanıyan güçlü bir dayanak noktası elde etmek üzere tasarlanmıştır. Etkin hale geldiğinde, bu tür Truva atları genellikle temel sistem işlevlerinin kontrolünü ele geçirmeye çalışır; bu da kötü amaçlı yazılımın dosyaları silmesine veya değiştirmesine, sistem ve güvenlik ayarlarını değiştirmesine, kullanıcının etkinliğini izlemesine ve saklanan şifreler veya kişisel veriler gibi hassas bilgileri toplamasına olanak tanır. Gizli bir şekilde çalıştığı için, Trojan.Lethic.WE uzun süre sessizce çalışabilir, kullanıcının bilgisi olmadan sistem kaynaklarını ve ağ bağlantılarını kullanabilir ve daha sonra ek kötü amaçlı bileşenlerin yüklenmesine olanak sağlayabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu ailedeki Truva atları, daha geniş kategoriyle tutarlı olarak, en yaygın olarak aldatıcı e-posta ekleri aracılığıyla yayılır. Bu ekler genellikle belgeler, resimler veya video klipler gibi zararsız dosyalar gibi görünür, ancak aslında kötü amaçlı yazılım içeren çalıştırılabilir programlardır. Bu amaçla kötüye kullanılan yaygın dosya türleri arasında, kod çalıştırmak üzere manipüle edilmiş .exe, .pif, .avi ve hatta .jpg dosyaları bulunur. Kullanıcılar genellikle, güvenilir kişilerden geliyormuş gibi görünen e-postalar, sahte faturalar, kargo bildirimleri veya diğer acil mesajlar gibi sosyal mühendislik taktikleri yoluyla bu ekleri açmaya kandırılır. Güvenilmez kaynaklardan yazılım indirmek veya aldatıcı bağlantılara tıklamak da bir sistemi bu tür bir enfeksiyona maruz bırakabilir.

Kullanıcı İçin Riskler

Trojan.Lethic.WE ile enfeksiyon ciddi riskler taşır. Bu tür Truva atları genellikle ele geçirdikleri sistem üzerinde geniş çaplı kontrol sağladığından, mağdurlar giriş kimlik bilgileri, bankacılık bilgileri veya diğer kişisel bilgiler de dahil olmak üzere veri hırsızlığıyla karşı karşıya kalabilirler. Kötü amaçlı yazılım ayrıca sistem performansını düşürebilir, işletim sistemini istikrarsızlaştırabilir veya ek kötü amaçlı yazılımların indirilmesi yoluyla daha fazla enfeksiyonu kolaylaştırabilir. Birçok durumda, ele geçirilen bilgisayar, sahibinin izni olmadan daha büyük bir kötü amaçlı operasyonun parçası olarak kullanılabilir ve hem kişisel verileri hem de daha geniş ağı riske atabilir.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandığından, fark edilebilir belirtiler her zaman garanti edilmez. Bununla birlikte, tipik uyarı işaretleri arasında beklenmedik yavaşlamalar, arka planda çalışan alışılmadık işlemler, olağandışı ağ etkinliği, kullanıcının yapmadığı sistem veya tarayıcı ayarlarındaki değişiklikler ve bilinmeyen dosya veya programların ortaya çıkması yer alabilir. Sık sık çökmeler veya olağandışı açılır pencereler de sistemin tehlikeye girdiğini gösterebilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, özellikle medya veya belge kılığında gizlenmiş yürütülebilir dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. İşletim sistemini ve kurulu tüm yazılımları güncel tutmak, kötü amaçlı yazılımların istismar edebileceği güvenlik açıklarını kapatmaya yardımcı olur. Programları yalnızca resmi ve saygın kaynaklardan indirmek, önemli verilerin düzenli yedeklerini almak ve güvenilir, güncel güvenlik yazılımları kullanmak da Trojan.Lethic.WE gibi Truva atlarına karşı korunmak için şiddetle tavsiye edilen uygulamalardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Lethic.WE
İmza durumu: No Signature

Bilinen Örnekler

MD5: 18c81aea32131786311055317934749d
SHA1: bce6175c62585218780dd62234e14c6ab9a5b48d
SHA256: 804945B4E99D725D8EFE4154684F2484C825ACC8F92234A38213DDE229E37CA9
Dosya boyutu: 94.60 KB.94601 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Zona Soluzioni Srls
File Description VPN Connector
File Version 1.0.0.0
Legal Copyright Zona Soluzioni Srls
Product Name VPN Connector
Product Version 1.0.0.0

Dosya Özellikleri

  • x86

Blok Bilgileri

Toplam Blok Sayısı: 198
Potansiyel Olarak Zararlı Bloklar: 5
Beyaz Listeye Alınan Bloklar: 193
Bilinmeyen Bloklar: 0

Görsel Harita

x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
\device\namedpipe Generic Read,Write Attributes
\device\namedpipe Generic Write,Read Attributes
\device\namedpipe\dav rpc service Generic Read,Write Data,Write Attributes,Write extended,Append data
\device\namedpipe\pshost.134345672799862024.4712.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\__psscriptpolicytest_bzlwlhaf.nyb.psm1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_dtwifrxc.z3o.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is64.bat Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is64.fil Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is64.txt Generic Write,Read Attributes
Daha Fazla Göster
c:\users\user\appdata\local\temp\xtmp Write Attributes
c:\users\user\appdata\local\temp\xtmp\tmp80475.bat Generic Write,Read Attributes
c:\users\user\appdata\local\temp\xtmp\tmp80475.exe Generic Write,Read Attributes

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe ௵砣䪭ǝ RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe 硍䪭ǝ RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateLocallyUniqueId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
Daha Fazla Göster
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateNamedPipeFile
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateUserProcess
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushProcessWriteBuffers
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySymbolicLinkObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtQueueApcThreadEx2
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent

Yukarıda gösterilmeyen 12 ek ürün daha bulunmaktadır.

User Data Access
  • GetUserDefaultLocaleName
  • GetUserName
  • GetUserNameEx
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c mode con:cols=0065 lines=0040
C:\WINDOWS\system32\mode.com mode con:cols=0065 lines=0040
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c title VPN Professionisti e Consulenti
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder"
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp"
Daha Fazla Göster
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
C:\WINDOWS\system32\attrib.exe attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c echo:0>C:\Users\Tivpkbkg\AppData\Local\Temp\is64.txt
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\Users\Tivpkbkg\AppData\Local\Temp\is64.bat
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat"
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe"
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
C:\WINDOWS\Sysnative\cmd.exe C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
C:\WINDOWS\system32\mode.com Mode 65,40
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell Invoke-RestMethod api.ipify.org