TerminTəhdid kəşfiyyatı

Ələ keçirilmə göstəricisi (IOC)

Indicator of compromise

Sistemin ələ keçirildiyini göstərən texniki iz: fayl heşi, domen, IP ünvanı, fayl yolu və ya reyestr açarı.

Axın

1Çıxarılır
2Paylaşılır
3Axtarılır

Əlaqəli ailələr: Lumma Stealer
MITRE ATT&CK: —
Mənbə: 4 mənbə

Ümumi baxış

NIST göstəricini hücumun yaxınlaşdığını, davam etdiyini və ya artıq baş verdiyini göstərən texniki artefakt və ya müşahidə kimi təyin edir. NIST CSRC

Göstəricilərin ömrü fərqlidir: fayl heşi yeni yığımla, IP ünvanı bir gündə dəyişə bilər. Üsul və davranış isə daha uzun müddət eyni qalır. NIST CSRC

Necə işləyir

1
Çıxarılır
Hadisə araşdırmasından və ya zərərli proqram təhlilindən. NIST CSRC
2
Paylaşılır
Xəbərdarlıqlar və kəşfiyyat axınları ilə. CISA və FBI (AA25-141B)
3
Axtarılır
Qeydlərdə, son nöqtələrdə və şəbəkə trafikində. NIST CSRC

Real nümunələr

Lumma xəbərdarlığındakı göstəricilər

Lumma Stealer profili

CISA və FBI-ın Lumma xəbərdarlığı təşkilatların öz sistemlərində axtarması üçün fayl heşləri və domenlər daxil olmaqla göstəricilər dərc etdi. CISA və FBI (AA25-141B)

Necə aşkar edilir

Göstəriciləri yalnız bu gün deyil, saxlanan qeydlərdə keçmişə dönük də axtarın. NIST CSRC

Nə etməli

Qısaömürlü göstəriciləri davranış qaydaları ilə tamamlayın. YARA sənədləri

Əlaqəli ailələr və terminlər

Mənbələr

1Indicator of compromise — lüğət tərifi · NIST CSRC
2Threat intelligence — lüğət tərifi · NIST CSRC
3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
4Writing YARA rules · YARA sənədləri

Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula bax Paketləri müqayisə edin

Ümumi baxış

Necə işləyir

Çıxarılır

Paylaşılır

Axtarılır