Akademiya
TerminHücum

Yoluxma zənciri

Infection chain

İstifadəçinin ilk klikindən əsl zərərli proqramın işə düşməsinədək ardıcıl gələn addımların hamısı.

Axın

  1. 1Giriş
  2. 2İşə salma
  3. 3Yükləyici
  4. 4Son yük
Əlaqəli ailələr
Lumma Stealer, Vidar, Remus
MITRE ATT&CK
T1204.004 · User Execution: Malicious Copy and Paste
Mənbə
7 mənbə
01

Ümumi baxış

Müasir kampaniyalarda zərərli proqram nadir hallarda bir addımda gəlir. Skript yükləyicini, yükləyici başqasını endirir; hər lay aşkarlanmanı çətinləşdirir və son yükü dəyişməyi asanlaşdırır. Palo Alto Networks Unit 42

Zənciri bilmək müdaxiləni asanlaşdırır: hansı addımda qırıla biləcəyi, hansı izlərin qalacağı və eyni zəncirlə başqa hansı ailələrin gəldiyi görünür. Zscaler

02

Necə işləyir

  1. 1

    Giriş

    Fişinq e-poçtu, zərərli reklam və ya saxta təsdiq səhifəsi. CISA və FBI (AA25-141B)

  2. 2

    İşə salma

    İstifadəçinin açdığı fayl və ya yapışdırdığı əmr skript başladır. MITRE ATT&CK

  3. 3

    Yükləyici

    Skript gizlədilmiş yükləyicini endirir; yükləyici əsl yükü yaddaşda açır. Palo Alto Networks Unit 42

  4. 4

    Son yük

    Məlumat oğrusu və ya uzaqdan giriş troyanı işləyir. Zscaler

03

Real nümunələr

Lumma: saxta CAPTCHA-dan PowerShell-ə

Lumma Stealer profili

CISA və FBI-a görə saxta CAPTCHA istifadəçidən “Run” pəncərəsini açıb buferdəki əmri yapışdırmağı tələb edir; Enter basılanda Base64 ilə kodlanmış PowerShell prosesi işləyir. CISA və FBI (AA25-141B)

2cLoader: bir zəncir, iki ailə

Remus profili

Zscaler 2cLoader yükləyicisinin Vidar və Remus-u birlikdə yaydığını sənədləşdirdi. Zscaler

04

Necə aşkar edilir

  • Zəncirin hər halqası iz qoyur: “Run” tarixçəsi, skript qeydi, müvəqqəti qovluqdakı fayllar və qısaömürlü proseslər. MITRE ATT&CK
05

Nə etməli

  • Zənciri ən erkən halqada qırın: “Run” pəncərəsinin və skript interpretatorlarının istifadəsini məhdudlaşdırın. MITRE ATT&CK
06

MITRE ATT&CK

T1204.004User Execution: Malicious Copy and PasteT1059.001PowerShellT1105Ingress Tool Transfer
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivVidarAktivRemusAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Kiberhücum zənciri (Cyber Kill Chain)FişinqFaylsız zərərli proqram
08

Mənbələr

  1. 1User Execution: Malicious Copy and Paste (T1204.004) · MITRE ATT&CK
  2. 2PowerShell (T1059.001) · MITRE ATT&CK
  3. 3Ingress Tool Transfer (T1105) · MITRE ATT&CK
  4. 4PhantomVAI loader delivers infostealers · Palo Alto Networks Unit 42, 2025
  5. 52cLoader: new malware loader delivering Vidar and Remus · Zscaler
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin