Akademiya
TerminYeraltı bazar

Qurucu (builder)

Zərərli proqramın hücumçunun server ünvanı və seçdiyi xüsusiyyətlərlə konfiqurasiya edilmiş yeni nüsxəsini hazırlayan alət.

Axın

  1. 1Seçimlər daxil edilir
  2. 2Fayl hazırlanır
  3. 3Şifrələnir
Əlaqəli ailələr
Stealerium, Blank Grabber, Eternity Stealer
MITRE ATT&CK
T1027.009 · Embedded Payloads
Mənbə
7 mənbə
01

Ümumi baxış

Qurucu müştəriyə kod yazmadan öz zərərli proqram faylını hazırlatdırır: hansı məlumatların toplanacağı, loqların hara gedəcəyi və faylın necə görünəcəyi formadan seçilir. BlackBerry

Açıq mənbəli və ya sızdırılmış qurucular ilk versiyadan törəyən çoxlu yeni ailə yaradır; buna görə bir-birinə çox oxşayan, fərqli adlı ailələr görünür. K7 Labs

02

Necə işləyir

  1. 1

    Seçimlər daxil edilir

    Server ünvanı və ya Telegram bot məlumatı, toplanacaq məlumat növləri, ikon və fayl adı.

  2. 2

    Fayl hazırlanır

    Qurucu konfiqurasiyanı gövdəyə yerləşdirir və yeni icra olunan fayl çıxarır. MITRE ATT&CK

  3. 3

    Şifrələnir

    Fayl çox vaxt antivirus imzalarından yayınmaq üçün şifrələyicidən keçirilir. MITRE ATT&CK

03

Real nümunələr

Stealerium və törəmələri

Stealerium profili

Açıq mənbəli Stealerium-un kodu təkrar istifadə edilərək törəmələr hazırlandı; Proofpoint 2025-ci ildə onun e-poçt kampaniyalarında istifadəsinin artdığını bildirdi. Proofpoint

Açıq mənbəli Python məlumat oğruları

Blank Grabber profili

Blank Grabber kimi Python ilə yazılmış açıq mənbəli məlumat oğruları qurucu interfeysləri ilə yayımlanır və yeni ailələr üçün əsas olur. K7 Labs

04

Necə aşkar edilir

  • Eyni qurucudan çıxan fayllar ortaq kod hissələri daşıyır; bu hissələr üçün yazılmış YARA qaydaları fərqli adlı törəmələri birlikdə tutur. YARA sənədləri
05

Nə etməli

  • Davranışa əsaslanan son nöqtə qorumasından istifadə edin; hər yığım yeni fayl heşi yaratdığı üçün yalnız heş siyahısı ilə bloklamaq kifayət etmir. MITRE ATT&CK
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Embedded Payloads (T1027.009) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Eternity Project: MaaS goes on and on · BlackBerry, 2022
  4. 4Open-source stealers in Python · K7 Labs
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Writing YARA rules · YARA sənədləri
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.