Akademiya
TerminHücum

Kripto pul kisəsinin oğurlanması

Wallet theft

Məlumat oğrularının iş masası pul kisəsi fayllarını, brauzer pul kisəsi genişlənmələrini və bərpa ifadələrini oğurlaması və ya kopyalanan pul kisəsi ünvanını dəyişdirməsi.

Axın

  1. 1Pul kisələrini tapır
  2. 2Kopyalayır
  3. 3Buferi izləyir
Əlaqəli ailələr
CryptBot, Masad Stealer, ClipBanker
MITRE ATT&CK
T1657 · Financial Theft
Mənbə
5 mənbə
01

Ümumi baxış

Pul kisəsi faylı və ya bərpa ifadəsi ələ keçən aktiv parola və banka ehtiyac olmadan birbaşa köçürülə bilər; əməliyyat geri qaytarıla bilməz. MITRE ATT&CK

İkinci üsul mübadilə buferinin dəyişdirilməsidir: istifadəçi pul kisəsi ünvanını kopyalayanda zərərli proqram onu hücumçunun ünvanı ilə əvəz edir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Pul kisələrini tapır

    Məlum iş masası pul kisəsi qovluqlarını və brauzer genişlənmə yaddaşlarını skan edir. MITRE ATT&CK

  2. 2

    Kopyalayır

    Pul kisəsi fayllarını və genişlənmə məlumatlarını loqa əlavə edir. MITRE ATT&CK

  3. 3

    Buferi izləyir

    Bufer dəyişdirən növlərdə kopyalanan ünvan dərhal dəyişdirilir. MITRE ATT&CK

03

Real nümunələr

Saxta KMSPico ilə pul kisəsi oğurluğu

CryptBot profili

Saxta KMSPico aktivləşdirmə alətləri ilə yayılan CryptBot kripto pul kisələrini hədəf aldı. BleepingComputer

Masad: buferin dəyişdirilməsi və Telegram

Masad Stealer profili

Masad Stealer buferdəki kripto pul kisəsi ünvanlarını dəyişdirdi və oğurladığı məlumatları Telegram botu ilə göndərdi. Juniper

04

Necə aşkar edilir

  • Pul kisəsi tətbiqi olmayan bir prosesin pul kisəsi qovluqlarına daxil olması. MITRE ATT&CK
  • Mübadilə buferinə daim müraciət edən arxa plan prosesləri. MITRE ATT&CK
05

Nə etməli

  • Böyük aktivləri aparat pul kisəsində saxlayın; bərpa ifadəsini cihazda saxlamayın.
  • Göndərməzdən əvvəl yapışdırılan ünvanın ilk və son simvollarını müqayisə edin. MITRE ATT&CK
06

MITRE ATT&CK

T1657Financial TheftT1115Clipboard DataT1005Data from Local System
07

Əlaqəli ailələr və terminlər

Ailələr

CryptBotAktivMasad StealerPassivClipBankerAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Məlumat oğrusuStealer loquBirləşdirici (joiner)
08

Mənbələr

  1. 1Financial Theft (T1657) · MITRE ATT&CK
  2. 2Clipboard Data (T1115) · MITRE ATT&CK
  3. 3Data from Local System (T1005) · MITRE ATT&CK
  4. 4Malicious KMSPico installers steal cryptocurrency wallets · BleepingComputer
  5. 5Masad Stealer: exfiltrating using Telegram · Juniper, 2019
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin