Akademiya

Zərərli proqram ailələri, təhdid kəşfiyyatı terminləri və iz qoyan hadisələr.

Infostealer ailələrinin ortaya çıxdığı illərİlk görülmə tarixi məlum olan 39 ailəAktivAzalanPassiv

Hadisə arxivi

İz qoyan zərərli proqram epidemiyaları. Hər hadisə video, addım-addım yoluxma xəritəsi və mənbələri ilə izah olunur.

29 oktyabr 2026Kripto birjası pozuntusuBinance isti cüzdan pozuntusu29 oktyabr 2026-cı il axşamı Binance-in isti cüzdanlarından on blokçeyndə təxminən 6,3 milyard dollar dəyərində aktiv çıxarıldı. Pulun böyük hissəsi təxminən 20 dəqiqə ərzində getdi. Boşaltma əməliyyatlarını, EIP-7702 texnikasını, dondurma yarışını və pulun bu gün harada dayandığını açıq blokçeyn məlumatları ilə araşdırdıq.4 may 2000E-poçt soxulcanıILOVEYOU4 may 2000-ci ildə mövzu sətri “ILOVEYOU” olan e-poçt Maniladan başlayaraq həmin gün Honkonq, Avropa və ABŞ-a çatdı. Əlavədəki VBScript özünü Outlook ünvan kitabındakı hər kəsə göndərdi, diskdəki və şəbəkə paylaşımlarındakı faylların üzərinə yazdı, parol oğurlayan proqram endirdi.11–12 fevral 2001E-poçt soxulcanı (VBScript)Anna Kournikova2001-ci ilin fevralında tennisçi Anna Kurnikovanın fotosu olduğunu iddia edən e-poçt əlavəsi bir neçə saat ərzində Avropa və Şimali Amerikadakı poçt serverlərini doldurdu. Soxulcan kod bilgisi tələb etməyən “soxulcan generatoru” aləti ilə yazılmışdı. Zərəri ILOVEYOU-dan xeyli az oldu, amma yayılma sürəti demək olar ki, eyni idi.2008–2009Soxulcan, botnet agentiPalevo (Mariposa botneti)2009-cu ildə MSN Messenger istifadəçiləri dostlarından “is this you on pic?” kimi qısa mesajlar və foto linki alırdı. Link foto deyil, Palevo soxulcanı idi. Palevo ilə qurulan Mariposa botneti 2009-cu ilin dekabrında bağlananda 190-dan çox ölkədə təxminən 12,7 milyon kompüteri idarə edirdi.Avqust 2008Sosial şəbəkə soxulcanı, botnetKoobface2008-ci ildə Facebook və MySpace istifadəçiləri dostlarından video linki alırdı. Video açılmır, “Flash Player yeniləməsi lazımdır” deyirdi. Yüklənən fayl Koobface idi: ələ keçirdiyi hesabla eyni mesajı bütün dost siyahısına göndərən, giriş məlumatları toplayan və saxta antivirus satan soxulcan. Arxasındakı qrupun kimliyi yalnız 2012-ci ildə ictimaiyyətə açıqlandı.2000-ci illərin ortasıParol oğrusu (infostealer-lərin sələfi)LdPinch (Pinch)2000-ci illərin ortalarında rusdilli internetdə ICQ ən geniş yayılmış ani mesajlaşma vasitəsi idi və qısa, yadda qalan ICQ nömrələri (UIN) pul edirdi. Kaspersky 2008-ci ilin mayında ICQ nömrəsi oğurluğunun illərdir davam etdiyini və əsasən LdPinch ailəsi ilə edildiyini bildirdi. LdPinch yalnız ICQ-nu deyil, e-poçt, FTP və oyun hesablarını da toplayırdı.Təxminən 2007; epidemiya yanvar 2010Ekranı kilidləyən fidyə proqramıWinlock2009–2010-cu illərin qışında Rusiyada milyonlarla kompüterin ekranı kilidi açmaq üçün ödənişli qısa nömrəyə SMS göndərilməsini istəyən pəncərə ilə kilidləndi. Dr.Web 2010-cu ilin yanvarını Trojan.Winlock epidemiyası kimi elan etdi. 2010-cu ilin sentyabrında Rusiya polisi bu sxemlə 16 milyon dollar qazandığı qiymətləndirilən 10 nəfəri saxladı.2008Saxta bildiriş, sosial mühəndislikAyça_222008–2009-cu illərdə Türkiyədə bir çox saytın sağ alt küncündə MSN Messenger bildirişinə bənzəyən qutu çıxırdı: “Ayça_22 indi kameranı açdı.” Qutu mesaj deyil, reklam idi. Klikləyənləri görüntülü söhbət saytlarına aparırdı; istifadəçilərin dediyinə görə onların bir qismi zərərli proqramla da qarşılaşdı.

Zərərli proqram ailələri

Infostealer ailələrinin texniki profilləri, hədəf aldıqları tətbiqlər və MITRE ATT&CK uyğunluqları. Sıralama Dark Radar yoluxma qeydlərinə görədir.

Bütün 52 ailə
  1. RedLine Stealerİlk görülmə Fevral 202010.592.818
  2. Lumma Stealerİlk görülmə Avqust 20226.485.618
  3. Vidarİlk görülmə 20185.662.081
  4. META Stealerİlk görülmə Mart 20222.270.426
  5. Raccoon Stealerİlk görülmə 20192.226.357
  6. StealCİlk görülmə Yanvar 20231.847.820
  7. CryptBotİlk görülmə 20191.222.383
  8. PureLogsİlk görülmə 2022831.640

Terminlər

Infostealer və təhdid kəşfiyyatında işlənən anlayışların qısa tərifləri.