Thread Starter
#0
NjRAT, siber güvenlik alanında sıkça gündeme gelen bir uzaktan erişim trojanıdır (RAT). Özellikle kötü niyetli kullanıcılar tarafından kullanıldığında, hedef sistemlerde kalıcı bir varlık oluşturmak için çeşitli teknikler ve mekanizmalar kullanır. Bu yazıda, NjRAT’ın kalıcılık mekanizmalarına ve bunların nasıl çalıştığına dair derinlemesine bir bakış sunulacaktır.
NjRAT, genellikle sistem önyükleme sürecine entegre edilerek kalıcılık sağlar. Bu, trojanın sistem açıldığında otomatik olarak çalışmasını mümkün kılar. Bunun en yaygın yollarından biri Windows Kayıt Defteri üzerinde değişiklikler yapmaktır. Örneğin, aşağıdaki yollar kullanılarak trojanın çalışması sağlanabilir:
Bu yollar, sistem açıldığında otomatik olarak belirli programların çalışmasını sağlayan bir mekanizma sunar. NjRAT, kendisini bu kayıtlara ekleyerek, her sistem açılışında tekrar aktif hale gelir.
Bunun yanı sıra, NjRAT bazen Windows Hizmetleri kullanarak da kalıcılık sağlamaktadır. Hizmetler, arka planda çalışan ve kullanıcıdan bağımsız olarak çalışan programlardır. NjRAT, kendi yürütülebilir dosyasını bir hizmet olarak kaydederek, sistem yeniden başlatıldığında otomatik olarak çalışmasını sağlar. Bu, trojanın daha az fark edilmesine ve sistem yöneticileri tarafından kapatılmasını zorlaştırmaktadır.
Son olarak, NjRAT bazen çiftlik yöntemleri kullanarak kurban sistemlerde kalıcı kalmayı hedefler. Bu, trojanın birden fazla örneğinin farklı konumlara yerleştirilmesi ve böylece birinin silinmesi durumunda diğerlerinin hâlâ işlevsel kalması anlamına gelir.
NjRAT’ın kalıcılık mekanizmaları, kötü niyetli kullanıcılar için büyük bir avantaj sağlarken, siber güvenlik uzmanları için de zorluklar oluşturur. Bu nedenle, sistem yöneticilerinin bu tür tehditlere karşı dikkatli olmaları ve sürekli güncel güvenlik önlemleri almaları önemlidir.
NjRAT, genellikle sistem önyükleme sürecine entegre edilerek kalıcılık sağlar. Bu, trojanın sistem açıldığında otomatik olarak çalışmasını mümkün kılar. Bunun en yaygın yollarından biri Windows Kayıt Defteri üzerinde değişiklikler yapmaktır. Örneğin, aşağıdaki yollar kullanılarak trojanın çalışması sağlanabilir:
- CODE
1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- CODE
1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Bu yollar, sistem açıldığında otomatik olarak belirli programların çalışmasını sağlayan bir mekanizma sunar. NjRAT, kendisini bu kayıtlara ekleyerek, her sistem açılışında tekrar aktif hale gelir.
Bunun yanı sıra, NjRAT bazen Windows Hizmetleri kullanarak da kalıcılık sağlamaktadır. Hizmetler, arka planda çalışan ve kullanıcıdan bağımsız olarak çalışan programlardır. NjRAT, kendi yürütülebilir dosyasını bir hizmet olarak kaydederek, sistem yeniden başlatıldığında otomatik olarak çalışmasını sağlar. Bu, trojanın daha az fark edilmesine ve sistem yöneticileri tarafından kapatılmasını zorlaştırmaktadır.
Son olarak, NjRAT bazen çiftlik yöntemleri kullanarak kurban sistemlerde kalıcı kalmayı hedefler. Bu, trojanın birden fazla örneğinin farklı konumlara yerleştirilmesi ve böylece birinin silinmesi durumunda diğerlerinin hâlâ işlevsel kalması anlamına gelir.
NjRAT’ın kalıcılık mekanizmaları, kötü niyetli kullanıcılar için büyük bir avantaj sağlarken, siber güvenlik uzmanları için de zorluklar oluşturur. Bu nedenle, sistem yöneticilerinin bu tür tehditlere karşı dikkatli olmaları ve sürekli güncel güvenlik önlemleri almaları önemlidir.