Trojan.Marte.AY
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | December 2, 2023 |
| Son görülen: | October 23, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Marte.AY , 10 üzerinden 8 tehlike seviyesiyle sınıflandırılan, Windows tabanlı bir Truva atıdır. İlk olarak Aralık 2023'te tespit edilen bu kötü amaçlı yazılım, sistemlerde tespit edilmeye devam ederek Windows kullanıcıları için sürekli bir endişe kaynağı oluşturmaktadır. Çoğu Truva atı gibi, Marte.AY de gerçek amacını gizleyerek bilgisayarlara gizlice sızmak üzere tasarlanmıştır ve genellikle kurbanlar, önemli hasar meydana gelene kadar sistemlerinin tehlikeye girdiğinin farkında olmazlar.
İçindekiler
Trojan.Marte.AY Ne Yapar?
Trojan.Marte.AY bir sisteme erişim sağladıktan sonra, kendini gizlice kurar ve arka planda sessizce çalışarak, kötü amaçlı işlevleri yerine getirirken tespit edilmekten kaçınır. Tehdidin analizi, paketlenmemiş ve dijital imzası olmayan 64 bitlik yerel bir Windows uygulaması olduğunu göstermektedir; bu da bazen sıradan incelemelerden kaçmasına yardımcı olabilir. Truva atının, bellek manipülasyonu ve dosya yazma ile ilgili düşük seviyeli sistem çağrılarını kullandığı gözlemlenmiştir; bu teknikler, kötü amaçlı yazılımlar tarafından genellikle meşru süreçlere kod enjekte etmek, diske veri yazmak ve daha üst düzey güvenlik kontrollerini atlarken işletim sistemiyle doğrudan etkileşim kurmak için kullanılır.
Bu kategorideki Truva atları genellikle uzaktan saldırganlara bulaşmış makineye arka kapıdan erişim sağlamak üzere tasarlanmıştır. Marte.AY kurulduktan sonra, bilgisayar korsanlarının ele geçirilen sistem üzerinde kapsamlı kontrol elde etmelerine olanak tanıyabilir. Bu erişim düzeyi, dosyaları gizlice silmek, cihaza ek kötü amaçlı yazılım yüklemek ve bulaşmış bilgisayarda depolanan veya erişilebilen hassas bilgileri çalmak için kullanılabilir. Diğer gelişmiş uzaktan erişim araçlarıyla davranışsal benzerlikler gösterdiği için, ciddi ve etkili bir tehdit olarak ele alınmalıdır.
Nasıl Yayılıyor?
Trojan.Marte.AY genellikle yamalanmamış veya yetersiz korunan bilgisayarlardaki sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Ayrıca, korsan programlar, kırılmış yazılımlar veya sahte yükleyicilerle birlikte paketlenmiş olabileceği kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri yoluyla da dağıtılır. Güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri de yaygın bir dağıtım yöntemidir; kötü amaçlı yazılım, kullanıcıları açmaya kandırmak için .exe, .pif, .avi veya hatta .jpg gibi dosya uzantıları kullanılarak gizlenir.
Kullanıcılar için Riskler
Marte.AY enfeksiyonuyla ilişkili riskler oldukça büyüktür. Truva atı, saldırganlara sistem üzerinde uzaktan kontrol imkanı verdiğinden, mağdurlar şifreler, finansal bilgiler ve diğer kişisel bilgiler de dahil olmak üzere veri hırsızlığıyla karşı karşıya kalabilirler. Kötü amaçlı yazılımın ek zararlı programlar yükleme yeteneği, ilk enfeksiyonun hızla çok daha büyük bir probleme dönüşebileceği anlamına gelir; bu da fidye yazılımı, casus yazılım veya diğer zararlı araçları içerebilir. Silinen dosyalar, sistem kararsızlığı ve ağ kaynaklarına yetkisiz erişim de olası sonuçlar arasındadır.
Enfeksiyon Belirtileri
Marte.AY gibi Truva atları sessiz çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde olabilir. Ancak kullanıcılar, açıklanamayan yavaşlamalara, olağandışı ağ etkinliğine, arka planda çalışan bilinmeyen işlemlere, beklenmedik çökmelere veya açıklama yapılmadan ortaya çıkan yeni dosya ve programlara dikkat etmelidir. Güvenlik yazılımının şüpheli etkinliği işaretlemesi genellikle sorunun en açık göstergesidir.
Korunmaya Devam Etmek
Bulaşma riskini azaltmak için, bilinen güvenlik açıklarını kapatmak amacıyla Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutun. Resmi olmayan veya şüpheli web sitelerinden program indirmekten kaçının ve özellikle çalıştırılabilir dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak ve güvenilir, güncel güvenlik araçları kullanmak, Trojan.Marte.AY gibi tehditleri kalıcı hasara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Marte.AY |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
b39149c0a7939490cda541ce4c8c8014
SHA1:
db70d33ffcb4b05dee568ebc48572e267118bbcb
SHA256:
7447D78727C58D2D88D4D0C1DAD7CD8F54C6D89839BEED26FEE85975B3F1E967
Dosya boyutu:
204.89 KB.204892 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 642 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 267 |
| Beyaz Listeye Alınan Bloklar: | 362 |
| Bilinmeyen Bloklar: | 13 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Meterpreter.B
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n �v �Z����#��(�1`1�1HO @V� H[uH�p_�zb"hk`k�q{b��P� �Hu������ ������m� Ù� �gi����$�8წ�� A�=�SB1_ B�� T�Vw���%������ �AE��D��&��$���L | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 42 more
|