Lumma: sistem inventarı
Lumma Stealer profiliLumma aparat identifikatorunu quraşdırılmış proqramlar, proses siyahısı, ekran ölçüsü və dil parametrləri ilə birlikdə toplayır. Malpedia (Fraunhofer FKIE)
Hardware ID (HWID)
Məlumat oğrusunun yoluxduğu cihaz üçün aparat və sistem dəyərlərindən yaratdığı unikal identifikator.
Aparat identifikatoru loqlarda cihazı müəyyən edir: eyni cihazdan gələn təkrar loqları ayırmağa və bir cihazın bir neçə dəfə yoluxub-yoluxmadığını görməyə kömək edir. MITRE ATT&CK
İdentifikator adətən disk seriya nömrəsi, prosessor məlumatı və istifadəçi adı kimi dəyərlərdən hesablanır; formatı ailəyə görə dəyişir. Malpedia (Fraunhofer FKIE)
Windows-un öz “aparat identifikatoru” anlayışı başqa şeydir: istehsalçının müəyyən etdiyi və qurğunu sürücüsü ilə uyğunlaşdırmağa xidmət edən sətirdir. Loqlardakı HWID isə zərərli proqramın özünün yaratdığı dəyərdir. Microsoft Learn
Prosessor, disk, kompüter və istifadəçi adı kimi sistem məlumatları toplanır. MITRE ATT&CK
Dəyərlər birləşdirilib heşlənir və sistem məlumatı faylına yazılır.
Eyni identifikatoru daşıyan loqlar eyni cihaza aid sayılır.
Lumma aparat identifikatorunu quraşdırılmış proqramlar, proses siyahısı, ekran ölçüsü və dil parametrləri ilə birlikdə toplayır. Malpedia (Fraunhofer FKIE)
CISA və FBI-a görə LummaC2 idarəetmə serverindən əmr almadan diskə fayl yazmır; yaddaşda işləyir, sistem məlumatını toplayır və serverə göndərir. CISA və FBI (AA25-141B)
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti