Akademiya
TerminTexnika

Şifrələyici (crypter)

Zərərli proqramı şifrələyib yükləyicinin içində gizlədən və beləliklə diskdəki faylın antivirus imzaları ilə üst-üstə düşməsinin qarşısını alan alət.

Axın

  1. 1Yük şifrələnir
  2. 2Yükləyici işləyir
  3. 3Yük yaddaşda başlayır
Əlaqəli ailələr
RedLine Stealer, PureLogs, Rhadamanthys
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Mənbə
8 mənbə
01

Ümumi baxış

Şifrələyici əsl zərərli proqramı şifrələyir və ya sıxır və işə düşəndə onu yaddaşda açan kiçik bir yükləyiciyə yerləşdirir. Diskdə görünən fayl içindəki yükdən tamamilə fərqlidir. MITRE ATT&CK

Məlumat oğrusu satıcıları və müştəriləri şifrələməni ayrıca xidmət kimi alırlar; eyni ailə hər kampaniyada fərqli qabıqla gəlir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Yük şifrələnir

    Zərərli proqram şifrələnib məlumat bloku kimi yükləyiciyə yerləşdirilir. MITRE ATT&CK

  2. 2

    Yükləyici işləyir

    İstifadəçi faylı açanda yükləyici bloku yaddaşda açır. MITRE ATT&CK

  3. 3

    Yük yaddaşda başlayır

    Açılan kod çox vaxt qanuni bir prosesin içinə yerləşdirilir; diskə heç yazılmaya da bilər. MITRE ATT&CK

03

Real nümunələr

RedLine: şifrələyici ilə yayılma

RedLine Stealer profili

RedLine əsasən şifrələyicinin içində, lisenziyasız proqram və saxta quraşdırma faylı görünüşündə yayıldı. Zscaler

04

Necə aşkar edilir

  • Yüksək entropiyalı məlumat bölməsi daşıyan və çox az funksiya idxal edən icra olunan fayllar. MITRE ATT&CK
  • Yaddaşda açılan və diskdə qarşılığı olmayan icra olunan kod sahələri. MITRE ATT&CK
05

Nə etməli

  • Yaddaşı skan edən və davranışı izləyən son nöqtə qorumasından istifadə edin; diskdəki fayl hər dəfə fərqli olacaq. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1027.002Software PackingT1027.009Embedded PayloadsT1140Deobfuscate/Decode Files or InformationT1055Process Injection
07

Əlaqəli ailələr və terminlər

Ailələr

RedLine StealerAktivPureLogsAktivRhadamanthysAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Aşkarlanmayan zərərli proqramStubMürəkkəbləşdirmə (obfuscation)Birləşdirici (joiner)
08

Mənbələr

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Embedded Payloads (T1027.009) · MITRE ATT&CK
  4. 4Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  5. 5Process Injection (T1055) · MITRE ATT&CK
  6. 6Infostealer malware mimicking pirated software downloads · Zscaler
  7. 7PureLogs infostealer analysis: don't judge a PNG by its header · Swiss Post Cybersecurity
  8. 8Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin