Trojan.Rozena.AJ

Trojan.Rozena.AJ, 10 üzerinden 8 tehlike seviyesine sahip bir Windows Truva atıdır. Kayıtlarımız, ilk olarak 7 Kasım 2021'de ve en son 17 Nisan 2026'da görüldüğünü göstermektedir; yani birkaç yıldır aktiftir. Verilerimizdeki tespit sayısı oldukça azdır (25), ancak bu tür bir Truva atı yine de bulaştığı bilgisayara ciddi zararlar verebilir.

Trojan.Rozena.AJ’nin yaptığı şey

Mevcut açıklamaya göre, Rozena.AJ kendini gizlice kuruyor ve ardından arka planda sessizce çalışarak kullanıcının farkına bile varmadan kötü amaçlı işlevler gerçekleştiriyor. En ciddi risk, saldırganlara bulaşmış sistem üzerinde tam kontrol sağlamasıdır.

Açıklamada ayrıca dosyaları gizlice silebileceği ve ek kötü amaçlı yazılımlar yükleyebileceği belirtiliyor. Açıklamanın geri kalanı verilerimizde eksik olduğu için her işlevi listeleyemiyoruz. Bu tür Truva atları genellikle kişisel bilgileri toplar, saldırgan için uzaktan bağlantı açar veya daha fazla kötü amaçlı bileşen indirir, ancak bunlar kategorinin tipik davranışlarıdır, bu özel tehdit için doğrulanmış ayrıntılar değildir.

Teknik analiz, grafik alt sistemine sahip 32 bitlik bir Windows programı olduğunu gösteriyor. Dijital imza, sürüm bilgisi ve gömülü kaynak içermiyor. Ancak, iş parçacığı yerel depolama (TLS) bilgisi kullanıyor. İmza ve sürüm bilgilerinin eksikliği, kötü amaçlı dosyalarda yaygındır, çünkü meşru yazılımlar normalde yayıncısını belirtir. Analiz edilen davranışta, gözlemlenen 69 etkinlik bloğundan 7'si potansiyel olarak kötü amaçlı olarak işaretlenirken, 62'si beyaz listeye alındı ve hiçbiri bilinmeyen olarak değerlendirilmedi.

Birbirine benzer aileler olarak listelenen birkaç ilgili tespit şunlardır: Agent.FGDL, BadJoke.XF, BadJoke.XG, Downloader.FI, Rozena.AAA ve Trojan.ShellcodeRunner.Gen.MX. Bu, Rozena.AJ'nin yükleyici tarzı veya indirici tarzı tehditler grubuna ait olduğunu düşündürmektedir, ancak bu isimlerden çıkarılan bir sonuçtur ve doğrulanmış bir bilgi değildir.

Bilgisayarlara genellikle nasıl bulaşıyor?

Veri akışında üç ana rota belirtiliyor:

• Sistemdeki güvenlik açıklarından ve zafiyetlerinden, özellikle de tam olarak güncellenmemiş bilgisayarlarda, faydalanmak .
• Kötü amaçlı web sitelerinden indirilen yazılımlar , meşru gibi görünen ancak gizli kod içeren programları da içerir.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri , genellikle .exe, .pif, .avi ve hatta .jpg uzantılı dosyalardır.

Çalıştırılabilir bir dosyayı video veya resim gibi göstermek yaygın bir hiledir. Resim gibi görünen ancak program gibi davranan bir dosyaya her zaman şüpheyle yaklaşılmalıdır.

Kullanıcı için riskler

• Saldırganlar bilgisayarınız üzerinde tam uzaktan kontrol sağlayabilirler.
• Dosyalar bilginiz dışında silinebilir.
• Ek olarak başka zararlı yazılımlar da yüklenebilir ve bu da hasarı daha da artırabilir.
• Tipik Truva atı sonuçları arasında çalınan şifreler, ifşa edilen kişisel veriler ve daha yavaş, daha istikrarsız bir sistem de bulunur. Bunlar kategori için tipiktir ve bu özel tehdit için doğrulanmamıştır.

Enfeksiyon belirtileri

Rozena.AJ sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler olmayabilir. Olası uyarı işaretleri şunlardır:

• Yakın zamanda açılan ve hiçbir işe yaramayan bir eklenti veya indirilen program.
• Beklenmeyen dosyalar eksik veya değiştirilmiş.
• Bilgisayarda alışılmadık programlar veya işlemler belirmesi.
• Olağandışı ağ etkinliği veya yavaş çalışan bir sistem.
• Güvenlik yazılımınız bu isimle bir tespit bildirdi.

Belirtiler olmayabileceğinden, güncel bir güvenlik yazılımıyla tarama yapmak en güvenilir kontrol yöntemidir.

Nasıl korunabilirsiniz?

1. Bu Truva atının istismar edebileceği güvenlik açıklarını kapatmak için Windows'u ve yüklü tüm yazılımları güncel tutun .
2. Bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerine dikkat edin . Çift uzantılı dosyaları veya medya dosyası gibi görünen yürütülebilir dosya türlerini asla açmayın.
3. Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan yapın ve korsan veya izinsiz programlardan kaçının.
4. Gerçek zamanlı koruma sağlayan güvenilir güvenlik yazılımları kullanın ve tanımlarını güncel tutun.
5. Silinen verilerin kurtarılabilmesi için önemli dosyalarınızı düzenli olarak harici veya çevrimdışı bir konuma yedekleyin .
6. Günlük işleriniz için standart bir kullanıcı hesabı kullanın ; bu, kötü amaçlı bir programın değiştirebileceği şeyleri sınırlandırır.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, tam sistem taraması yapın ve güvenlik yazılımınızın bulduğu her şeyi karantinaya almasını veya kaldırmasını sağlayın. Ardından, önemli şifreleri temiz bir cihazdan değiştirin. Sistem garip davranmaya devam ederse, profesyonel yardım alın.