Akademiya
TerminHücum

Eksploit dəsti

Exploit kit

Ziyarətçinin brauzerini və plaginlərini skan edib tapdığı zəiflikdən istifadə edərək istifadəçi heç nə etmədən zərərli proqram quraşdıran veb aləti.

Axın

  1. 1Ziyarətçi gəlir
  2. 2Versiya oxunur
  3. 3Zəiflikdən istifadə olunur
  4. 4Yük quraşdırılır
Əlaqəli ailələr
Raccoon Stealer
MITRE ATT&CK
T1189 · Drive-by Compromise
Mənbə
7 mənbə
01

Ümumi baxış

Eksploit dəstləri ələ keçirilmiş və ya reklamla trafik alan səhifələrə yerləşdirilir. Ziyarətçinin brauzer və plagin versiyalarını oxuyur, uyğun zəiflik varsa, səssizcə kod işə salır. MITRE ATT&CK

Dəst yalnız məlum və yaması çıxmış zəifliklərdən istifadə edəndə yenilənmiş brauzerə təsiri olmur; hədəfi yenilənməmiş sistemlərdir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Ziyarətçi gəlir

    Ələ keçirilmiş sayt və ya zərərli reklam ziyarətçini dəstə yönləndirir. MITRE ATT&CK

  2. 2

    Versiya oxunur

    Brauzer, əməliyyat sistemi və plaginlər müəyyən edilir. MITRE ATT&CK

  3. 3

    Zəiflikdən istifadə olunur

    Uyğun zəiflik üçün hazırlanmış kod işə salınır. MITRE ATT&CK

  4. 4

    Yük quraşdırılır

    Məlumat oğrusu və ya yükləyici endirilib işə salınır. MITRE ATT&CK

03

Real nümunələr

04

Necə aşkar edilir

  • Brauzer prosesinin gözlənilməz alt proses başlatması. MITRE ATT&CK
05

Nə etməli

  • Brauzerləri və plaginləri yenilənmiş saxlayın. MITRE ATT&CK
  • İstifadə olunmayan brauzer plaginlərini silin. MITRE ATT&CK
06

MITRE ATT&CK

T1189Drive-by CompromiseT1203Exploitation for Client ExecutionT1592.002Gather Victim Host Information: SoftwareT1105Ingress Tool Transfer
07

Əlaqəli ailələr və terminlər

Ailələr

Raccoon StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Sıfırıncı gün zəifliyiZərərli reklamYoluxma zənciri
08

Mənbələr

  1. 1Drive-by Compromise (T1189) · MITRE ATT&CK
  2. 2Exploitation for Client Execution (T1203) · MITRE ATT&CK
  3. 3Gather Victim Host Information: Software (T1592.002) · MITRE ATT&CK
  4. 4Ingress Tool Transfer (T1105) · MITRE ATT&CK
  5. 5Raccoon Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  6. 6Update Software (M1051) · MITRE ATT&CK
  7. 7Restrict Web-Based Content (M1021) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin