Trojan.Rugmi.BFA

Trojan.Rugmi.BFA, Windows bilgisayarları hedef alan bir Truva atıdır. Tehlike derecesi 10 üzerinden 8'dir. İlk tespiti 30.10.2026 tarihinde, en son tespiti ise 04.11.2026 tarihinde yapılmıştır ve elimizdeki verilerde şu ana kadar yalnızca bir tespit kaydı bulunmaktadır. Aynı ailedeki ilgili isimler arasında Rugmi.BFA ve Rugmi.XD yer almaktadır.

Tehdidin yaptığı şey

Rugmi.BFA, kendini gizlice kurar ve arka planda sessizce çalışır, bu nedenle kullanıcı genellikle hiçbir şey fark etmez. Kurulduktan sonra, saldırganlara bulaşmış sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.

Örneklem üzerinde yapılan teknik analiz, bu tabloya uyan çeşitli davranışlar göstermektedir:

• Bu örnek, 32 bitlik yerel bir Windows dosyasıdır (bir .NET programı değildir). Sıkıştırılmamış ve dijital imzası bulunmamaktadır.
• Windows rundll32 yardımcı programı aracılığıyla, kullanıcının İndirilenler klasöründe bulunan bir dosya kullanılarak bir işlem başlatıldığı gözlemlendi. Kötü amaçlı kodu meşru bir sistem aracı üzerinden çalıştırmak, ortama uyum sağlamanın yaygın bir yoludur.
• Bu, bir işlemdeki bellek bölümlerinin eşlemesini kaldıran bir fonksiyon kullanır. Kötü amaçlı yazılımlar genellikle bu tür çağrıları işlem manipülasyonu ve tespit edilmekten kaçınmak için kullanır.
• Bu, genellikle hata ayıklama önleme kontrolleriyle ilişkilendirilen, yani analiz araçlarını tespit etme girişimleri anlamına gelen bir sistem bilgisi sorgusu kullanır.
• Windows sistem kütüphanelerine doğrudan düşük seviyeli çağrılar yapar; bu da kötü amaçlı yazılımların bazı izleme yöntemlerinden kaçınmasına yardımcı olabilir.

Analizde, 1.036 kod bloğundan yalnızca 5'i potansiyel olarak kötü amaçlı olarak işaretlendi ve diğer 1.031'i beyaz listeye alındı. Çoğunlukla sıradan görünen kodun içindeki küçük bir kötü amaçlı kısım, tehdidin tespit edilmesini zorlaştırabilir.

Bilgisayarlara genellikle nasıl bulaşıyor?

Açıklamaya göre, Rugmi.BFA çoğunlukla sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanarak yükleniyor. Diğer yollar şunlardır:

• Zararlı web sitelerinden indirilen yazılım.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Bir programı video veya resim gibi göstermek tipik bir hiledir. Bu yöntem işe yarar çünkü birçok insan bu dosya türlerinin tehlikeli olabileceğini düşünmez. Örnekte görülen İndirilenler klasörünün konumu, kullanıcının indirdiği ve açtığı bir dosyayla tutarlıdır.

Kullanıcı için riskler

Truva atı saldırganlara tam kontrol sağlayabileceğinden, riskler ciddidir. Dosyalar silinebilir ve bilginiz olmadan daha fazla kötü amaçlı yazılım yüklenebilir. Bu tür Truva atları genellikle kaydedilmiş şifreler ve belgeler gibi kişisel verileri de açığa çıkarır ve saldırganların bilgisayarı diğer suç faaliyetleri için kullanmasına izin verebilir. Besleme verileri Rugmi.BFA için bu özel sonuçları listelemiyor, bu nedenle bunları onaylanmış davranışlar yerine tipik olasılıklar olarak değerlendirin.

Enfeksiyon belirtileri

Bu Truva atı sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtileri olmayabilir. Bu tür tehditler için tipik uyarı işaretleri şunlardır:

• Beklenmedik yavaşlamalar veya çok fazla işlem yapmadığınız halde yüksek kaynak kullanımı.
• Açıklama yapılmadan kaybolan veya değişen dosyalar.
• Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
• Değişen güvenlik ayarları veya çalışmayı durduran güvenlik araçları.
• Olağandışı ağ etkinliği veya hesap uyarıları.

Bir dosya rundll32 aracılığıyla çalıştırılabileceğinden, İndirilenler klasörünüzde açtığınızı hatırlamadığınız şüpheli bir dosya dikkat çekmelidir. Bu araç Windows'un normal bir parçasıdır ve kaldırılmamalıdır.

Nasıl korunabilirsiniz?

• Windows'unuzu ve tüm yazılımlarınızı tamamen güncel tutun, böylece bilinen güvenlik açıkları giderilsin.
• Programları yalnızca resmi, güvenilir kaynaklardan indirin ve bilinmeyen web sitelerinden uzak durun.
• Tanımadığınız göndericilerden gelen ekleri açmayın. .exe veya .pif dosyalarına ve özellikle dosya uzantısı garip görünen beklenmedik şekilde gelen video veya resimlere karşı dikkatli olun.
• Windows'ta dosya uzantısı görüntülemeyi açın, böylece resim gibi görünen bir dosyayı bulmak daha kolay olur.
• Güvenilir ve güncel bir güvenlik programı kullanın ve düzenli olarak tam tarama yapın.
• Önemli dosyalarınızın yedeklerini, bilgisayarınıza sürekli bağlı olmayan bir sürücüde veya hizmette saklayın.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, güncel bir güvenlik aracıyla tam tarama yapın ve ardından önemli şifrelerinizi farklı, temiz bir cihazdan değiştirin.