Tehdit Veritabanı Truvalılar Trojan.Locky.LB

Trojan.Locky.LB

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 17
İlk görüş: June 16, 2021
Son görülen: October 13, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Locky.LB , bilgisayarlara sessizce sızan ve kullanıcının bilgisi veya onayı olmadan arka planda kötü amaçlı eylemler gerçekleştiren Windows tabanlı bir Truva atıdır. 10 üzerinden 8 tehlike seviyesiyle yüksek riskli bir tehdit olarak sınıflandırılan bu Truva atı, saldırganlara bulaşmış bir sisteme yetkisiz erişim sağlamak üzere tasarlanmıştır ve bu da hem ev kullanıcıları hem de işletmeler için ciddi bir endişe kaynağıdır.

Trojan.Locky.LB Ne Yapar?

Trojan.Locky.LB bir bilgisayara yüklendikten sonra, arka planda sessizce çalışarak, zararlı görevleri yerine getirirken tespit edilmekten kaçınır. Truva atı kategorisindeki diğer tehditler gibi, uzaktan saldırganlara bulaşmış sistem üzerinde önemli hatta tam kontrol sağlayabilir. Bu, dosyaları gizlice silme, makineye ek kötü amaçlı yazılım yükleme, hassas bilgileri çalma, sistem ayarlarını değiştirme ve kurbanın faaliyetlerini izleme yeteneğini içerebilir. Truva atı gizlice çalıştığı için, birçok kullanıcı önemli hasar oluşana kadar bilgisayarlarının tehlikeye girdiğinin farkında olmaz.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Locky.LB genellikle sistem güvenlik açıklarından ve eski yazılımlarda veya yamalanmamış işletim sistemlerinde bulunan güvenlik zafiyetlerinden yararlanarak yayılır. Ayrıca, kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri yoluyla da yaygın olarak dağıtılır. Bir diğer yaygın bulaşma yöntemi ise güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleridir. Bu ekler, çalıştırılabilir dosyalar (.exe), ekran koruyucular (.pif), video dosyaları (.avi) veya hatta resim dosyaları (.jpg) gibi zararsız dosyalar olarak gizlenebilir ve kullanıcıları bunları açmaya kandırabilir. Açıldıktan sonra, kötü amaçlı kod çalışır ve Truva atı herhangi bir görünür uyarı işareti olmadan kendini kurar.

Kullanıcı İçin Riskler

Bir sistemde Trojan.Locky.LB'nin bulunması ciddi riskler oluşturur. Saldırganlar, uzaktan erişim sağlayabildiği için, bu enfeksiyonu kişisel veya finansal bilgileri çalmak, oturum açma kimlik bilgilerini ele geçirmek veya kullanıcının çevrimiçi etkinliklerini gözetlemek için kullanabilirler. Truva atı ayrıca, fidye yazılımı veya casus yazılım da dahil olmak üzere ek kötü amaçlı yazılımların indirilip ele geçirilen makineye yüklenmesi için bir geçit görevi görebilir. Silinen dosyalar, değiştirilen sistem ayarları ve düşen sistem performansı da yaygın sonuçlardır. Bazı durumlarda, enfekte olmuş makineler, daha fazla kötü amaçlı kullanım için saldırganlar tarafından kontrol edilen daha büyük ağlara dahil edilebilir.

Enfeksiyon Belirtileri

Locky.LB gibi Truva atları gizlice çalışacak şekilde tasarlandığından, fark edilebilir belirtiler belirsiz veya hiç olmayabilir. Bununla birlikte, kullanıcılar sistem performansında açıklanamayan yavaşlamalar, arka planda çalışan alışılmadık işlemler, sistem veya tarayıcı ayarlarında beklenmedik değişiklikler, programların çökmesi veya düzensiz davranması ve dosyaların kaybolması veya erişilemez hale gelmesi gibi uyarı işaretlerine dikkat etmelidir. Olağandışı ağ etkinliği veya beklenmedik giden bağlantılar da bir Truva atının uzaktaki bir saldırganla iletişim kurduğunu gösterebilir.

Korunmanın Yolları

Trojan.Locky.LB gibi tehditlerden kaynaklanan enfeksiyon riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten kaçının ve özellikle yürütülebilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Önemli dosyaların düzenli yedeklerini almak, saygın ve güncel bir güvenlik çözümü kullanmak ve web'de gezinirken dikkatli olmak, sisteminizi bu ve benzeri Truva atı tehditlerinden korumaya yönelik önemli adımlardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Locky.LB
İmza durumu: No Signature

Bilinen Örnekler

MD5: ec60506a4b8664bb838228515cbc90e1
SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9
SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB
Dosya boyutu: 407.55 KB.407552 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Dosya Özellikleri

  • 2+ executable sections
  • HighEntropy
  • No Version Info
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 316
Potansiyel Olarak Zararlı Bloklar: 195
Beyaz Listeye Alınan Bloklar: 121
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Locky.LC