Tehdit Veritabanı Truvalılar Trojan.Bestafera.E

Trojan.Bestafera.E

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:

Tehdit Puan Kartı

Popülerlik Sıralaması: 14,552
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 112
İlk görüş: November 9, 2021
Son görülen: November 6, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Bestafera.E, 10 üzerinden 8 tehlike seviyesine sahip bir Windows Truva atıdır. Truva atları zararsız gibi görünür veya diğer içeriklerin içine gizlenir, sisteme girdikten sonra ise kullanıcıya karşı çalışır. Bestafera.E ilk olarak 09.11.2021 tarihinde ve en son 06.11.2026 tarihinde tespit edilmiştir. Kayıtlara göre 112 tespit yapılmıştır, bu da uzun süredir aktif olduğunu göstermektedir.

Tehdidin yaptığı şey

Verilen bilgilere göre, Bestafera.E kendini gizlice kuruyor ve ardından kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Açıklamada, bilgisayar korsanlarına bulaşmış sistem üzerinde tam kontrol sağlayabileceği belirtiliyor. Ayrıca gizlice dosyaları silebilir ve ek yazılımlar yükleyebilir. Açıklama bu noktada kesiliyor, ancak bu tür Truva atlarının sisteme yerleştikten sonra daha fazla kötü amaçlı yazılım indirmesi tipiktir.

Örnek veriler, dosyayı grafik alt sistemine sahip 32 bit yerel bir Windows yürütülebilir dosyası ( .NET değil) olarak tanımlıyor, bu nedenle konsol penceresi göstermesine gerek yok. Paketlenmemiş, sürüm bilgisi, dijital imza bilgisi ve hata ayıklama bilgisi içermiyor. Birden fazla yürütülebilir bölümü var ve TLS bilgisi içeriyor. Besleme, imza durumunu "İmza Yok" olarak listeliyor.

Bilgisayarlara genellikle nasıl bulaşıyor?

Haber akışında üç ana rota belirtiliyor:

  • Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
  • Zararlı web sitelerinden yazılım indirmeleri.
  • Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Dosya türleri önemlidir çünkü resim veya video gibi görünen bir ek dosya aslında çalıştırılabilir bir program olabilir. Çift uzantılar ve tanıdık görünen simgeler yaygın hilelerdir, ancak haber akışında bu tehdidin bunları kullanıp kullanmadığı belirtilmemiştir.

Kullanıcı için riskler

Haber bülteninde belirtilen en ciddi risk, tam uzaktan erişimdir. Tipik olarak, bu erişim düzeyine sahip bir saldırgan kişisel dosyaları görüntüleyebilir veya kopyalayabilir, yazılan bilgileri yakalayabilir, ayarları değiştirebilir ve bilgisayarı daha fazla saldırı için kullanabilir. Haber bülteninde özellikle gizli dosya silme ve ek yazılım yüklemesinden bahsediliyor, bu nedenle tek bir enfeksiyon veri kaybına ve daha fazla enfeksiyona yol açabilir.

Haber akışında ayrıca bu tespit için engelleme istatistikleri de listeleniyor: toplam 4.040 engelleme, bunların 3.978'i beyaz listeye alınmış, 42'si potansiyel olarak kötü amaçlı ve 20'si bilinmiyor. Bu, tehditle bağlantılı dosyaların ve etkinliklerin sıradan, zararsız öğelerle karışabileceğini ve bu nedenle manuel kontrolün güvenilir olmadığını gösteriyor.

Enfeksiyon belirtileri

Verilen bilgilere göre Bestafera.E sessiz çalışıyor, bu nedenle belirgin bir belirti olmayabilir. Bunlar, bu tür Truva atlarıyla yaygın olarak ilişkilendirilen belirtilerdir, bu özel tehdidin doğrulanmış davranışı değildir:

  • Sizin müdahaleniz olmadan kaybolan veya değişen dosyalar.
  • Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
  • Bilgisayarın yavaşlaması veya beklenmedik ağ etkinliği.
  • Kendiliğinden değişen ayarlar.
  • Çalışmayı durduran veya açılamayan güvenlik araçları.

Nasıl korunabilirsiniz?

  • Windows'u ve yüklü tüm programları güncel tutun, çünkü tehdit bilinen güvenlik açıklarından yararlanabilir.
  • Yazılımları yalnızca resmi yayıncının sitesinden indirin ve bilinmeyen indirme sayfalarından uzak durun.
  • Tanımadığınız göndericilerden gelen ekleri açmayın. Program gibi davranan .jpg veya .avi dosyalarından ve .exe veya .pif dosyalarından şüphelenin.
  • Dosyaların gerçek türünü görebilmek için Windows'ta dosya uzantısı görüntülemeyi açın.
  • Şüpheli bir virüs bulaşması durumunda, güvenilir ve güncel bir güvenlik çözümü kullanın ve tam sistem taraması yapın.
  • Silinen dosyaları geri yükleyebilmek için, düzenli yedeklemelerinizi bilgisayarınıza kalıcı olarak bağlı olmayan bir sürücüye veya hizmete yapın.

    • Bilgisayarınızda Bestafera.E'nin olduğundan şüpheleniyorsanız, internet bağlantısını kesin, güncel bir güvenlik aracıyla tam tarama yapın ve bulduğu zararlı yazılımları kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin, çünkü uzaktan erişime sahip bir Truva atı bunları ifşa etmiş olabilir.

    Analiz raporu

    Genel bilgi

    Soyadı: Trojan.Bestafera.E
    İmza durumu: No Signature

    Bilinen Örnekler

    MD5: 6d3d79103b38f01bf767bb8aed59532e
    SHA1: d769ae1d782d32e37ab6600ef4daa62f47b774f1
    SHA256: 823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
    Dosya boyutu: 1.34 MB.1340928 bayt

    Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Dosya Simgeleri

    Dosya Özellikleri

    • 2+ executable sections
    • No Version Info
    • x86

    Blok Bilgileri

    Toplam Blok Sayısı: 4,040
    Potansiyel Olarak Zararlı Bloklar: 42
    Beyaz Listeye Alınan Bloklar: 3,978
    Bilinmeyen Bloklar: 20

    Görsel Harita

    ... Veriler kırpıldı
    0 - Muhtemel Güvenli Blok
    ? - Bilinmeyen Blok
    x - Potansiyel Olarak Kötü Amaçlı Engelleme