NjRAT Startup Persistence

NjRAT, çeşitli siber suçlar için kullanılan bir uzaktan erişim trojanıdır (RAT). Bu zararlı yazılım, sistemde kök salarak siber saldırganlara hedef bilgisayara uzaktan erişim sağlar. Bu yazıda, NjRAT'ın başlangıçta nasıl kalıcılık sağladığını ve sistemde nasıl gizli kalabileceğini inceleyeceğiz.

NjRAT, genellikle birkaç farklı yöntemle kalıcılık kazanır. Bu yöntemlerden en yaygın olanları şunlardır:

• Kayıt Defteri Anahtarları: NjRAT, Windows kayıt defterine entegre edilerek kendini başlatma sürecine dahil olabilir. Özellikle şu anahtarlar hedef alınır:
  
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  Bu anahtarlara eklenen bir değer, bilgisayar her açıldığında NjRAT'ın kendisini çalıştırmasını sağlar.
  
  
• Başlangıç Klasörü: Yazılım, kullanıcının başlangıç klasörüne yerleştirilerek de kalıcılık sağlayabilir. Bu durumda, NjRAT’ın kopyası kullanıcının oturum açtığında otomatik olarak çalışır. Başlangıç klasörü, genellikle şu yolda bulunur:
  
  • C:\Users\[Kullanıcı Adı]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
  
  
• Planlayıcı Görevleri: Windows Görev Zamanlayıcısı kullanılarak, NjRAT belirli zaman aralıklarında veya belirli bir etkinlik gerçekleştiğinde otomatik olarak çalışacak şekilde ayarlanabilir. Bu yöntem, yazılımın gizli kalmasına yardımcı olur.
  
  
• Servis Oluşturma: NjRAT, Windows servisleri olarak da kaydedilebilir. Bu, yazılımın arka planda çalışmasını ve sistemin her açılışında otomatik olarak başlatılmasını sağlar.

Bu kalıcılık yöntemleri, siber saldırganların hedef sistem üzerinde sürekli kontrol sağlamasına olanak tanır. Kullanıcıların bu tür yazılımlardan korunmaları için güvenlik yazılımlarını güncel tutmaları, tanınmayan dosyaları açmamaları ve sistemlerini düzenli olarak taratmaları önemlidir. NjRAT gibi zararlı yazılımlara karşı dikkatli olmak, siber güvenlik açısından kritik bir adımdır.