Trojan.Kryptik.BDRC

Trojan.Kryptik.BDRC , bilgisayarlara sızmak ve arka planda kötü amaçlı eylemler gerçekleştirmek için kendisini meşru bir yazılım gibi gizleyen, Windows tabanlı bir Truva atıdır. Etkin hale geldikten sonra saldırganlara bulaşmış bir sistem üzerinde geniş kontrol sağlayabildiği için yüksek riskli bir tehdit olarak kabul edilir.

Trojan.Kryptik.BDRC Ne Yapar?

Yüklendikten sonra, Trojan.Kryptik.BDRC arka planda sessizce çalışır ve şüphe uyandırmamak için genellikle yazılım güncelleme aracı veya yükleyici gibi güvenilir bir uygulama bileşeni gibi görünür. Bu örnekte, güvenilir bir otorite tarafından doğrulanmamış olmasına rağmen, meşru bir güncelleme yardımcı programını taklit eden dosya ayrıntılarıyla birlikte "Google Yükleyici" olarak kendini gösterdiği gözlemlenmiştir. Bu kılık değiştirmenin ardında, Truva atı, uzaktan saldırganlara bulaşmış sistemin kontrolünü ele geçirme olanağı sağlamak da dahil olmak üzere bir dizi zararlı işlev gerçekleştirebilir. Ayrıca, varlığını sürdürmek için gizlice dosyaları silebilir, ek kötü amaçlı bileşenler yükleyebilir ve sistem dosyalarını değiştirebilir. Kötü amaçlı yazılımın sistem klasörlerine dosya bırakıp çalıştırdığı ve indirilen dosyalara işaret eden komut satırı parametreleriyle işlemler başlattığı görülmüştür; bu teknik, kullanıcının bilgisi olmadan daha fazla zararlı yazılımı hazırlamak veya etkinleştirmek için sıklıkla kullanılır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Kryptik.BDRC genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlarla birlikte gelir veya güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri aracılığıyla iletilir. Bu ekler, kullanıcıları açmaya kandırmak için genellikle .exe, .pif, .avi veya hatta .jpg gibi tanıdık dosya uzantılarıyla gizlenir. Truva atı, bilinen yazılımların marka ve dosya özelliklerini taklit edebildiği için, kullanıcılar meşru bir program veya güncelleme indirdiklerine inanırken farkında olmadan onu yükleyebilirler.

Kullanıcı İçin Riskler

Bu Truva atının tehlike seviyesi yüksektir ve kurbanlar için ciddi sonuçlar doğurabilir. Saldırganlar, sisteme sızmayı başarırsa, uzaktan erişim sağlayarak makineyi kontrol edebilir, hassas verileri çalabilir, önemli dosyaları silebilir veya değiştirebilir ve kullanıcının izni olmadan daha fazla kötü amaçlı yazılım yükleyebilir. Truva atının arka planda sessizce çalışabilme özelliği, herhangi bir hasarın belirgin hale gelmesinden önce sistemin uzun süre tehlikeye girmiş halde kalabileceği anlamına gelir; bu da veri kaybı, mali zarar veya daha fazla enfeksiyon riskini artırır.

Enfeksiyon Belirtileri

Bu tür Truva atları gizlice çalışacak şekilde tasarlandığı için, belirgin uyarı işaretleri nadir olabilir. Kullanıcılar, sistem dizinlerinde beklenmedik yeni dosya veya klasörlerin görünmesine, otomatik olarak başlatılan alışılmadık işlemlere, olağandışı ağ etkinliğine, yavaş sistem performansına veya güvenlik araçlarının düzensiz davranmasına dikkat etmelidir. Temsil ettiklerini iddia ettikleri yazılımla eşleşmeyen beklenmedik yükleyici veya güncelleme dosyaları da bir uyarı işareti olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, resmi olmayan veya doğrulanmamış web sitelerinden yazılım indirmekten kaçının ve dosya uzantısı ne olursa olsun, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Bu tür Truva atlarının sıklıkla kullandığı bilinen güvenlik açıklarını kapatmak için işletim sistemini ve yüklü uygulamaları tamamen güncel tutun. Önemli dosyalarınızı düzenli olarak yedekleyin, sistemi taramak için saygın ve güncel bir güvenlik çözümü kullanın ve gerçek yazılım güncellemeleri genellikle indirmeler veya e-posta bağlantıları yerine uygulamanın kendisi aracılığıyla sunulduğundan, normal güncelleme kanallarının dışında görünen yükleyicilere veya güncelleyicilere karşı dikkatli olun.

Analiz raporu

Genel bilgi

Soyadı:	Trojan.Kryptik.BDRC
İmza durumu:	Self Signed

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: f212b23bfe6f985fae67f335d2a9c3ca SHA1: 55af3e62ebf5ae3f593ba293e76bbac23f509608 SHA256: 8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B Dosya boyutu: 2.24 MB.2240928 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.

Windows PE Sürüm Bilgileri

i

Windows PE Sürüm Bilgileri

Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.

isim	Değer
Build Id	27AFE00AEC4AB099B4D928E8686B5750
Company Name	Google LLC
File Description	Google Installer (x86)
File Version	152.0.7563.72
Internal Name	Google Installer (x86)
Legal Copyright	Copyright 2026 Google LLC. All rights reserved.
Original Filename	UpdaterSetup.exe
Product Name	Google Installer (x86)
Product Version	152.0.7563.72

Dijital İmzalar

i

Dijital İmzalar

Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.

İmzalayan	Kök	Durum
Chrome Setup	Chrome Setup	Self Signed

Dosya Özellikleri

• big overlay
• Installer Version
• x64

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	507
Potansiyel Olarak Zararlı Bloklar:	142
Beyaz Listeye Alınan Bloklar:	197
Bilinmeyen Bloklar:	168

Görsel Harita

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

i

Değiştirilen Dosyalar

Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.

Dosya	Özellikler
c:\programdata\google\update\googleupdate.exe	Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\programdata\google\update\googleupdate.exe	Synchronize,Write Attributes
c:\programdata\google\update\gupdater2.dll	Generic Write,Read Attributes
c:\programdata\google\update\gupdater2.dll	Synchronize,Write Attributes

Windows API Kullanımı

i

Windows API Kullanımı

Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.

Kategori	API
Syscall Use	ntdll.dll!NtClose ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtGetContextThread ntdll.dll!NtOpenKey ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationThread Show 7 more ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTerminateProcess ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWriteFile UNKNOWN
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess

Kabuk Komutu Yürütme

i

Kabuk Komutu Yürütme

Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.

"C:\ProgramData\Google\Update\GoogleUpdate.exe"

"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"