Trojan.Kryptik.NSH

Trojan.Kryptik.NSH , kullanıcının bilgisi olmadan kendini kuran ve arka planda sessizce çalışan bir Windows Truva atıdır. Tehlike derecesi 10 üzerinden 8'dir, bu nedenle bulunduğu anda kaldırılmalıdır. Kryptik tespitleri genellikle amacını gizleyen kötü amaçlı yürütülebilir dosyaları kapsar ve bu da bir istisna değildir.

Tehdidin yaptığı şey

Mevcut verilere göre, Kryptik.NSH arka planda sessizce kötü amaçlı işlevler gerçekleştiriyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.

Örneklem analizi aşağıdaki teknik özellikleri ortaya koymaktadır:

• Bu, konsol uygulaması olarak oluşturulmuş, 64 bitlik yerel bir Windows yürütülebilir dosyasıdır (bir .NET programı değildir).
• Kötü amaçlı dosyalarda sıkça görülen bir durum olan, dijital imza veya sürüm bilgisi içermemektedir.
• Yüksek entropiye ve iki veya daha fazla çalıştırılabilir bölüme sahiptir. Bu durum, dosya sıkıştırılmış olarak işaretlenmemiş olsa bile, genellikle sıkıştırılmış veya gizlenmiş içeriğe işaret eder.
• Bu, kötü amaçlı yazılımların araştırmacılardan kaçınmasına yardımcı olan tipik bir analiz karşıtı teknik olan IsDebuggerPresent kontrolünü kullanır.
• Bu, NtProtectVirtualMemory, NtWriteFile ve NtSetInformationProcess gibi düşük seviyeli sistem fonksiyonlarını çağırır. Bu fonksiyonların doğrudan kullanımı, normal izlemeyi atlatmaya çalışan yazılımlar için tipiktir.
• Bu, GetUserObjectInformation aracılığıyla kullanıcı nesnesi bilgilerini sorgular.

Davranış analizinde, 867 kod bloğundan 142'si potansiyel olarak kötü amaçlı olarak işaretlendi, 630'u beyaz listeye alındı ve 95'inin durumu bilinmiyor.

Bilgisayarlara genellikle nasıl bulaşıyor?

Açıklamada, Kryptik.NSH'nin çoğunlukla sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanarak kendini kurduğu belirtiliyor. Ayrıca şu yollarla da bulaşabiliyor:

• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Çift veya gizlenmiş uzantılı dosyalar, örneğin aslında çalıştırılabilir bir dosya olan resim veya video dosyaları, insanların bunları açmasını sağlamak için kullanılan tipik bir hiledir.

Kullanıcı için riskler

• Kontrol kaybı: Tam erişime sahip bir saldırgan komutlar çalıştırabilir ve ayarları değiştirebilir.
• Veri kaybı: Dosyalar önceden haber verilmeksizin silinebilir.
• Daha fazla enfeksiyon: Makineye ek kötü amaçlı yazılımlar yüklenebilir.
• Gizlilik ve hesap riski: Bu tür Truva atları genellikle saldırganlara kişisel verilere ve kaydedilmiş giriş bilgilerine erişme olanağı sağlar, ancak haber akışında bu tespit için belirli hırsızlık işlevleri listelenmemiştir.

Enfeksiyon belirtileri

Kryptik.NSH sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin semptomlar olmayabilir. Bu belirtiler genel olarak Truva atı enfeksiyonlarının tipik belirtileridir:

• Bilgisayarın yavaşlaması veya açıklanamayan yüksek işlemci veya disk kullanımı.
• Yüklemediğiniz bilinmeyen programlar veya işlemler.
• Eksik veya değiştirilmiş dosyalar.
• Devre dışı bırakılmış güvenlik ayarları.
• Beklenmeyen ağ etkinliği.

Belirtiler hiç görülmeyebileceğinden, tam sistem taraması kontrol etmenin en güvenilir yoludur.

Nasıl korunabilirsiniz?

1. Windows'u ve yüklü tüm programları güncel tutun, çünkü tehdit güvenlik açıklarından yararlanıyor.
2. Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan gerçekleştirin.

Virüs bulaştığından şüpheleniyorsanız, internet bağlantınızı kesin, güvenlik yazılımınızla tam tarama yapın ve tespit edilen her şeyi kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin. Sistem uzaktan kontrol altındaysa, sağlam bir yedeklemeden geri yüklemeyi veya Windows'u yeniden yüklemeyi düşünün.