Akademiya
TerminYeraltı bazar

Panel icarəsi

Botnet panel rental

Məlumat oğrusu satıcısının müştərisinə yoluxmuş cihazlardan gələn loqları gördüyü və idarə etdiyi veb paneli abunə ilə verməsi.

Axın

  1. 1Abunə olur
  2. 2Yığımı alır
  3. 3Loqları idarə edir
Əlaqəli ailələr
Raccoon Stealer, Lumma Stealer, StealC
MITRE ATT&CK
T1041 · Exfiltration Over C2 Channel
Mənbə
6 mənbə
01

Ümumi baxış

Məlumat oğrularının çoxu proqram kimi deyil, xidmət kimi satılır. Müştəri aylıq ödəniş edir və əvəzində bir yığım və loqların toplandığı idarəetmə paneli alır. Malpedia (Fraunhofer FKIE)

Panel loqları ölkəyə, domenə və ya pul kisəsinin olmasına görə süzməyə, toplanacaq məlumatları seçməyə və yoluxmuş cihazlara əlavə yük göndərməyə imkan verir. Zscaler

02

Necə işləyir

  1. 1

    Abunə olur

    Müştəri forumda və ya Telegram-da paketi seçir, müddətə görə ödəyir. Malpedia (Fraunhofer FKIE)

  2. 2

    Yığımı alır

    Paneldən öz adına konfiqurasiya edilmiş zərərli proqram faylını yükləyir və yayır.

  3. 3

    Loqları idarə edir

    Gələn loqlar paneldə siyahılanır; müştəri süzür, yükləyir, əlavə yük göndərir. Zscaler

03

Real nümunələr

Lumma: panellərə həbs qoyulması

Lumma Stealer profili

2025-ci ilin mayındakı beynəlxalq əməliyyatda Lumma-nın domenlərinə və panellərinə həbs qoyuldu; infrastruktur qısa müddətdə yenidən quruldu. Trend Micro

04

Necə aşkar edilir

  • Panel tərəfi təşkilatın görə bilmədiyi yerdədir; görünən iz yoluxmuş cihazın panel serverinə etdiyi yükləmədir. MITRE ATT&CK
05

Nə etməli

  • Panel infrastrukturuna aid məlum domen və ünvanları təhdid kəşfiyyatı axınlarından alıb şəbəkə çıxışında bloklayın. MITRE ATT&CK
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  2. 2Ingress Tool Transfer (T1105) · MITRE ATT&CK
  3. 3Raccoon Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  4. 4I StealC You: tracking the rapid changes to StealC · Zscaler
  5. 5Lumma Stealer returns · Trend Micro, 2025
  6. 6Filter Network Traffic (M1037) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.