Tehdit Veritabanı Truvalılar Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 22,888
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: October 2, 2023
Son görülen: September 15, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.ShellcodeRunner.DB, Windows bilgisayarlarına sessizce sızmak ve saldırganlara bulaşmış sistemde bir dayanak noktası sağlamak üzere tasarlanmış tehlikeli bir Truva atıdır. İlk olarak Ekim 2023'te tespit edilen ve hala aktif olarak kullanılan bu tehdit, ele geçirilmiş makinelerde kötü amaçlı shellcode'un yürütülmesine dayanan daha geniş ShellcodeRunner kötü amaçlı yazılım ailesine aittir. 10 üzerinden 8 tehlike seviyesine sahip olan Trojan.ShellcodeRunner.DB, onunla karşılaşan herkes tarafından ciddi bir güvenlik riski olarak değerlendirilmelidir.

Trojan.ShellcodeRunner.DB Ne Yapar?

Bir sistemde aktif hale geldikten sonra, Trojan.ShellcodeRunner.DB arka planda sessizce çalışarak varlığının belirgin işaretlerinden kaçınır. Adından da anlaşılacağı gibi, temel amacı shellcode çalıştırmaktır; bu, ek zararlı yazılımlar yüklemek, uzak sunucularla iletişim kurmak veya diğer zararlı talimatları yerine getirmek için kullanılabilen kompakt kötü amaçlı kod parçalarıdır. Analiz edilen örnek, standart Windows ağ işlevleri aracılığıyla ağ iletişimi yeteneği göstermekte olup, harici sunuculara ulaşarak komut alabileceğini veya çalınan verileri iletebileceğini düşündürmektedir. Bu ailedeki Truva atlarının, saldırganlara bulaşmış bir makine üzerinde kapsamlı kontrol sağlama yeteneği verdiği, potansiyel olarak daha fazla kötü amaçlı yazılım yüklemelerine, dosyaları manipüle etmelerine veya kullanıcı etkinliğini izlemelerine olanak tanıdığı bilinmektedir. Bu kategorideki bazı varyantlar, kullanıcının bilgisi olmadan gizlice dosyaları silme veya sistem ayarlarını değiştirme yeteneğine de sahiptir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Çoğu Truva atı gibi, Trojan.ShellcodeRunner.DB de kendi kendine yayılmaz. Genellikle kurbanın bilgisayarına ulaşmak için aldatma ve istismara başvurur. Yaygın bulaşma yöntemleri arasında güvenilmez veya korsan web sitelerinden indirilen yazılımlarla birlikte paketlenmesi, yamalanmamış sistem güvenlik açıklarının istismar edilmesi ve zararsız dosyalar gibi görünen kötü amaçlı e-posta ekleri bulunur; bunlar yürütülebilir dosyalar (.exe), ekran koruyucular (.pif), video dosyaları (.avi) veya hatta görünüşte masum resim dosyaları (.jpg) olarak görünebilir. Kötü amaçlı yazılım gizlice yüklenmek üzere tasarlandığı için, kurbanlar genellikle hasar oluşana kadar bir bulaşmanın gerçekleştiğinden haberdar olmazlar.

Kullanıcı İçin Riskler

Bir sistemde Trojan.ShellcodeRunner.DB'nin bulunması ciddi sonuçlara yol açabilir. Saldırganlara bulaşmış makine üzerinde uzaktan kontrol imkanı sağladığı için, kullanıcılar kişisel dosyalarına erişilmesi, değiştirilmesi veya silinmesi, şifrelerinin ve hassas verilerinin çalınması ve ek kötü amaçlı yazılımların sessizce yüklenmesi riskiyle karşı karşıya kalırlar. Birçok durumda, bulaşmış makineler daha büyük suç operasyonlarına dahil edilir, spam dağıtmak, diğer sistemlere yönelik saldırılara katılmak veya sahibinin izni olmadan kripto para madenciliği yapmak için kullanılır. Dijital imzanın olmaması ve standart dosya bilgilerinin bulunmaması, bu Truva atının ortalama kullanıcılar tarafından meşru bir yazılım olarak tanımlanmasını zorlaştırır.

Enfeksiyon Belirtileri

Bu Truva atı gizlice çalışacak şekilde tasarlandığı için belirgin belirtiler göstermeyebilir. Ancak kullanıcılar, sistem performansında açıklanamayan yavaşlamalara, olağandışı ağ etkinliğine veya veri kullanımında ani artışlara, arka planda çalışan bilinmeyen işlemlere, programların beklenmedik şekilde çökmesine, güvenlik araçlarının devre dışı bırakılmasına veya açıklama yapılmadan yeni dosya ve programların ortaya çıkmasına dikkat etmelidir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Windows işletim sistemini ve yüklü tüm uygulamaları en son güvenlik yamalarıyla güncel tutun, çünkü yamalanmamış güvenlik açıkları bu tür kötü amaçlı yazılımlar için yaygın bir giriş noktasıdır. Önemli verilerinizin düzenli yedeklerini alın, alışılmadık dosya türlerine karşı dikkatli olun ve Truva atı tehditlerini tespit edip kaldırabilen saygın, güncel güvenlik yazılımları kullanın. Olağandışı sistem davranışlarına karşı tetikte olmak ve bir şeylerin yanlış görünmesi durumunda hızlı hareket etmek de bu tür bir enfeksiyonun neden olduğu hasarı sınırlamaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.ShellcodeRunner.DB
İmza durumu: No Signature

Bilinen Örnekler

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Dosya boyutu: 2.05 MB.2054656 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • golang
  • HighEntropy
  • No Version Info
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 707
Potansiyel Olarak Zararlı Bloklar: 1
Beyaz Listeye Alınan Bloklar: 706
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Daha Fazla Göster
  • Ulise.BB

Windows API Kullanımı

Kategori API
Network Winsock2
  • WSAStartup