Tehdit Veritabanı Truvalılar Trojan.Agent.NSB

Trojan.Agent.NSB

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: May 9, 2026
Son görülen: October 16, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.NSB , bulaşmış sistemlerde gizlice çalışan ve uzaktan saldırganlara kurbanın bilgisayarını kontrol etme olanağı sağlayan tehlikeli bir Windows tabanlı Truva atıdır. 10 üzerinden 8 tehlike seviyesiyle sınıflandırılan bu tehdit, veri kaybına, mali zarara ve daha fazla kötü amaçlı yazılım bulaşmasına yol açabilen ciddi bir risk olarak değerlendirilmektedir. Windows makinelerini hedef aldığı gözlemlenmiş ve faaliyetleri birkaç aydır takip edilmeye devam ederek, aktif bir tehdit olmaya devam ettiğini göstermektedir.

Trojan.Agent.NSB Ne Yapar?

Trojan.Agent.NSB bir bilgisayara kendini kurmayı başardıktan sonra, varlığının belirgin işaretlerinden kaçınarak arka planda sessizce çalışır. Bu gizli davranış, kullanıcıyı uyarmadan kötü amaçlı eylemler gerçekleştirmesine olanak tanır. Bilinen davranışına göre, Agent.NSB, bilgisayar korsanlarına bulaşmış bir sistem üzerinde tam uzaktan kontrol sağlayabilir. Bu erişim düzeyi, saldırganların potansiyel olarak komutlar çalıştırabileceği, dosyaları manipüle edebileceği ve ele geçirilen makineyi daha fazla kötü amaçlı kullanım için kullanabileceği anlamına gelir.

Bu Truva atı, gizlice dosyaları silme ve sisteme ek kötü amaçlı yazılımlar yükleme yeteneğine de sahiptir. Bu ikincil yük yeteneği özellikle endişe vericidir, çünkü Agent.NSB tarafından yapılan ilk enfeksiyonun, casus yazılım, fidye yazılımı veya parola çalan kötü amaçlı yazılımlar gibi diğer tehditlerin ele geçirilen makineye bulaşmasıyla çok daha büyük bir güvenlik sorununa hızla dönüşebileceği anlamına gelir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Agent.NSB genellikle kendi kendini çoğaltmak yerine aldatıcı yollarla yayılır. Yaygın bulaşma vektörleri arasında kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri bulunur. Bu ekler, .exe, .pif, .avi veya hatta .jpg gibi dosya uzantıları kullanılarak gizlenebilir ve kullanıcıları zararsız bir dosya açtıklarına inandırırken aslında kötü amaçlı kod çalıştırıyor olabilirler.

Truva atı, mevcut sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak, doğrudan kullanıcı etkileşimi gerektirmeden kendini kurabilir. Bu nedenle, yazılım ve işletim sistemini güncel tutmak önemli bir savunma yöntemidir, çünkü saldırganlar genellikle bilinen, yamalanmamış zayıf noktaları hedef alarak sisteme sızmaya çalışırlar.

Kullanıcı İçin Riskler

Trojan.Agent.NSB ile ilişkili riskler oldukça büyüktür. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabildiği için, mağdurlar kişisel dosyalara yetkisiz erişim, hassas verilerin ifşa edilmesi ve ek kötü amaçlı programların sessizce yüklenmesi gibi sorunlarla karşılaşabilirler. Truva atı tarafından dosyaların silinmesi de kalıcı veri kaybına yol açabilir. Kısacası, bu Truva atı tarafından ele geçirilen bir sistem, tamamen temizlenene kadar artık güvenli veya özel olarak kabul edilemez.

Enfeksiyon Belirtileri

Trojan.Agent.NSB sessiz çalışacak şekilde tasarlandığı için belirgin belirtiler göstermeyebilir. Ancak kullanıcılar beklenmedik sistem yavaşlamalarına, arka planda çalışan bilinmeyen işlemlere, açıklama yapılmadan kaybolan dosyalara veya sistemde yeni, tanınmayan programların görünmesine karşı dikkatli olmalıdır. Olağandışı ağ etkinliği veya sistem davranışında beklenmedik değişiklikler de araştırılmaya değer uyarı işaretleri olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, güvenilir olmayan veya resmi olmayan web sitelerinden yazılım indirmekten kaçınmalı ve dosya uzantısı ne olursa olsun, bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini açmaktan uzak durmalıdır. Windows işletim sistemini ve yüklü tüm yazılımları en son güvenlik yamalarıyla güncel tutmak çok önemlidir, çünkü bu, Agent.NSB gibi tehditlerin istismar etmeye çalıştığı güvenlik açıklarını kapatmaya yardımcı olur. Önemli dosyaların düzenli yedeklerini almak, istenmeyen e-postalara karşı dikkatli olmak ve indirilen dosyaları açmadan önce taramak için güvenilir güvenlik araçları kullanmak, bu ve benzeri Truva atı tehditlerine karşı korunmak için atılacak pratik adımlardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.NSB
İmza durumu: Self Signed

Bilinen Örnekler

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
Dosya boyutu: 5.75 MB.5747328 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dijital İmzalar

İmzalayan Kök Durum
www.agreen.nl www.agreen.nl Self Signed

Dosya Özellikleri

  • golang
  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 863
Potansiyel Olarak Zararlı Bloklar: 1
Beyaz Listeye Alınan Bloklar: 862
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
Daha Fazla Göster
  • ReverseShell.B

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
Daha Fazla Göster
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN