Trojan.Bitcoinminer.TB

Trojan.Bitcoinminer.TB , güvenlik araçlarının 10 üzerinden 8 tehlike seviyesiyle işaretlediği bir Windows Truva atıdır. Adı kripto para madenciliğine işaret etse de, veri akışı madencilik faaliyetinin kendisini tanımlamıyor. Bunun yerine, sessizce kendini kuran ve sisteminizi savunmasız bırakabilen bir Truva atını tanımlıyor. Bu makale, verilerin ne gösterdiğini, bu tür tehditler için tipik olanı ve bilgisayarınızı nasıl koruyacağınızı açıklıyor.

Tehdidin yaptığı şey

Açıklamaya göre, Bitcoinminer.TB arka planda sessizce çalışıyor ve kötü amaçlı işlevler gerçekleştiriyor. Korsanların bulaşmış bir sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir ve dosyaları gizlice silebilir. Açıklama bundan sonra kesildiği için, gerçekleştirilen işlemlerin tam listesi burada mevcut değil.

Adında "madenci" geçen programlar genellikle işlemcinizi veya ekran kartınızı kullanarak başkası için kripto para üretmek üzere tasarlanmıştır. Bu, bu kategori için tipik bir davranıştır ve bu özel örnek için veri akışıyla doğrulanmamıştır.

Analize ilişkin teknik detaylar

• Analiz edilen örnek, .NET uygulaması değil, yerel bir uygulama olan 64 bit Windows DLL'sidir.
• Paketlenmemiş ve dijital imzası yok, bu yüzden kimin oluşturduğuna dair hiçbir garanti verilmiyor.
• Dışa aktarma tablosu içeriyor ancak kaynak kodları, hata ayıklama bilgileri veya güvenlik bilgileri içermiyor.
• Analiz edilen 264 kod bloğundan 12'si potansiyel olarak zararlı olarak işaretlendi ve 252'si beyaz listeye alındı. Hiçbiri bilinmeyen olarak sınıflandırılmadı.
• Dosya yazma, sanal bellekle çalışma, işlem bilgilerini sorgulama ve olayları işleme gibi işlevler için ntdll.dll'den düşük seviyeli sistem çağrıları kullanır.

Bu tür düşük seviyeli çağrılar hem meşru hem de kötü amaçlı yazılımlarda yaygındır, bu nedenle tek başına kötü niyetin kanıtı değildir. Haber akışındaki tespit sayısı sadece 1'dir; bu da sınırlı gözlemi gösterir, tehdidin zararsız olduğu anlamına gelmez.

Bilgisayarlara genellikle nasıl bulaşıyor?

Habere göre Truva atı kendini çoğunlukla şu yollarla gizlice yüklüyor:

• Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Resim veya video gibi tanıdık bir uzantıyla gizlenmiş dosyalar, klasik bir dolandırıcılık yöntemidir. Dosya adı zararsız görünebilirken, dosya aslında çalıştırılabilir bir dosyadır.

Kullanıcı için riskler

• Kontrol kaybı: Saldırgan sisteminize tam erişim sağlayabilir.
• Dosya kaybı: Dosyalar bilginiz dışında silinebilir.
• Daha fazla bulaşma: Bu tür Truva atları genellikle diğer kötü amaçlı yazılımlar için bir giriş kapısı görevi görür. Bu tipik bir davranıştır, bu örnek için doğrulanmış bir gerçek değildir.
• Performans ve donanım zorlanması: Eğer tehdit, adından da anlaşılacağı gibi kripto para madenciliği yapıyorsa, yoğun kaynak kullanımı, daha yüksek güç tüketimi ve ekstra ısınma bekleyin.

Enfeksiyon belirtileri

Yayınlanan bilgilerde belirli belirtiler listelenmediğinden, aşağıdakiler madenci tipi Truva atları için tipik belirtilerdir:

• Bilgisayar, belirgin bir sebep olmaksızın yavaşlıyor veya yanıt vermiyor.
• Bilgisayar boşta dururken bile işlemci veya ekran kartı yüksek kullanımda kalır.
• Fanlar çok gürültülü çalışıyor veya dizüstü bilgisayar alışılmadık derecede ısınıyor ve pil hızla tükeniyor.
• Görev Yöneticisi'nde bilinmeyen işlemler görünüyor.

Tehdit sessiz çalışacak şekilde tasarlandığı için hiçbir belirti fark etmeyebilirsiniz.

Nasıl korunabilirsiniz?

• Windows'u ve yüklü tüm programları güncel tutarak bilinen güvenlik açıklarının kapatılmasını sağlayın.
• Yazılımı yalnızca resmi yayıncının web sitesinden indirin.
• Bilinmeyen göndericilerden gelen e-posta eklerini açmayın. Çalıştırmanızı isteyen herhangi bir "resim" veya "video"dan şüphelenin.
• Gizlenmiş yürütülebilir dosyaları daha kolay tespit etmek için Windows'ta dosya uzantısı görüntülemeyi açın.
• Güvenilir ve güncel bir kötü amaçlı yazılım önleme çözümü kullanın ve düzenli olarak tam sistem taramaları gerçekleştirin.
• Günlük işleriniz için yönetici hesabı yerine standart bir kullanıcı hesabı kullanın.
• Önemli dosyalarınızın yedeklerini bağlantısı kesilmiş bir sürücüde veya ayrı bir depolama biriminde saklayın.

Virüs bulaştığından şüpheleniyorsanız, internet bağlantınızı kesin, güvenlik yazılımınızla tam tarama yapın ve tespit ettiği her şeyi kaldırın. Ardından, saldırgan sisteminize erişmiş olabileceği için önemli şifrelerinizi temiz bir cihazdan değiştirin.