Tehdit Veritabanı Tuş kaydediciler Trojan.Keylogger.BH

Trojan.Keylogger.BH

CagedTech'de Tuş kaydediciler, Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 1
İlk görüş: January 9, 2024
Son görülen: October 13, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Keylogger.BH , Windows işletim sistemini kullanan bilgisayarları hedef alan tehlikeli bir Truva atı enfeksiyonudur. Yüksek tehlike seviyesinde derecelendirilen bu tehdit, kurbanın makinesine gizlice yüklenmek ve ardından sessizce etkinlikleri izlemek, bilgileri çalmak ve bilgisayar korsanlarının ele geçirilen sistemin kontrolünü daha da artırmasına olanak sağlamak üzere tasarlanmıştır. Çoğu Truva atı gibi, dikkat çekmeden çalışacak şekilde tasarlanmıştır; bu da bilgisayarlarının ele geçirildiğinin farkında olmayabilecek kullanıcılar için özellikle risklidir.

Trojan.Keylogger.BH Ne Yapar?

Etkin hale geldiğinde, Trojan.Keylogger.BH, bulaşmış bir Windows makinesinin arka planında sessizce çalışır ve kullanıcının bilgisi veya onayı olmadan kötü amaçlı görevler gerçekleştirir. Adından da anlaşılacağı gibi, bu Truva atı keylogging davranışı ile ilişkilidir; yani kullanıcının ne yazdığını izlemek ve kaydetmek için kullanılabilir ve potansiyel olarak oturum açma kimlik bilgileri, finansal bilgiler ve kişisel mesajlar gibi hassas bilgileri ele geçirebilir. Keylogging işlevinin ötesinde, bu ailedeki Truva atlarının saldırganlara sisteme bir arka kapı sağladığı bilinmektedir; bu da enfekte olmuş bilgisayar üzerinde önemli bir kontrol elde etmelerine olanak tanıyabilir. Bu, gizlice dosya silmeyi, ek kötü amaçlı yazılım yüklemeyi ve sistem davranışını değiştirmeyi içerebilir; bunların hepsi kullanıcıdan gizli kalmaya çalışırken yapılır. Kötü amaçlı yazılımın ayrıca, hata ayıklama ortamında analiz edilip edilmediğini tespit etmeye çalıştığı da gözlemlenmiştir; bu, Truva atlarının güvenlik araştırmacıları ve otomatik analiz araçları tarafından tespit edilmekten kaçınmak için kullandığı yaygın bir tekniktir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Keylogger.BH, genellikle bu tür kötü amaçlı yazılımların tamamında yaygın olan klasik dağıtım taktiklerini kullanarak yayılır. Çoğu zaman sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak izinsiz olarak kendini kurar. Enfeksiyonlar sıklıkla kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlardan ve güvenilmeyen veya bilinmeyen göndericiler tarafından gönderilen e-posta eklerinden kaynaklanır. Bu ekler, .exe, .pif, .avi ve hatta görünüşte zararsız .jpg dosyaları da dahil olmak üzere çeşitli dosya uzantıları kullanılarak gizlenebilir ve kullanıcıları bunları açmaya kandırabilir.

Kullanıcı İçin Riskler

Bir sistemde keylogging (tuş kaydedici) Truva atının bulunması ciddi riskler oluşturur. Tuş vuruşlarını kaydedebildiği ve kullanıcı etkinliğini izleyebildiği için şifrelerin, bankacılık bilgilerinin ve diğer hassas verilerin çalınmasına yol açabilir. Saldırganlara bulaşmış makine üzerinde daha geniş bir kontrol sağlama yeteneğiyle birleştiğinde, kullanıcılar dosyalarının silinmesi, ek kötü amaçlı yazılımların yüklenmesi ve sistem ayarlarının habersizce değiştirilmesi riskiyle karşı karşıya kalırlar. Bu durum, mali kayıplara, kimlik hırsızlığına ve genel olarak tehlikeye atılmış ve istikrarsız bir bilgi işlem ortamına yol açabilir.

Enfeksiyon Belirtileri

Bu tür Truva atları gizli çalışacak şekilde tasarlanmıştır, bu nedenle her zaman belirgin uyarı işaretleri bulunmaz. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ayar değişiklikleri, sistemde bilinmeyen programların görünmesi veya garip ağ etkinliği fark edebilirler. Kötü amaçlı yazılım sessizce çalıştığı için, birçok enfeksiyon uzun süre fark edilmeden kalır; bu da bu tehdit kategorisini özellikle tehlikeli kılan unsurlardan biridir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten kaçınmalı ve dosya uzantısından bağımsız olarak bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini asla açmamalıdır. Windows işletim sistemini ve yüklü tüm yazılımları güncel ve yamalı tutmak, bu tür Truva atlarının istismar ettiği bilinen güvenlik açıklarını kapatmaya yardımcı olur. Güvenilir, güncel güvenlik yazılımları çalıştırmak, indirmeler ve bağlantılar konusunda dikkatli olmak ve önemli verilerin düzenli yedeklerini almak da keylogging Truva atlarına ve benzer tehditlere karşı korunmak için şiddetle tavsiye edilen alışkanlıklardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Keylogger.BH
İmza durumu: No Signature

Bilinen Örnekler

MD5: 974e46212140ec88a1dd4168a16eaae9
SHA1: 2792af0ab2c302d8db22810a111db5e567630322
SHA256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
Dosya boyutu: 536.27 KB.536274 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Dosya Özellikleri

  • big overlay
  • No Version Info
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 2,064
Potansiyel Olarak Zararlı Bloklar: 633
Beyaz Listeye Alınan Bloklar: 1,431
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Keylogger.BH

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API Kullanımı

Kategori API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation