Akademiya
TerminTexnika

Birləşdirici (joiner)

Zərərli proqramı qanuni quraşdırma faylı ilə bir faylda birləşdirən alət: istifadəçi gözlədiyi proqramı görür, zərərli proqram isə arxa planda işləyir.

Axın

  1. 1Fayllar birləşdirilir
  2. 2İstifadəçi işə salır
  3. 3Hər ikisi işləyir
Əlaqəli ailələr
CryptBot, Vidar, RedLine Stealer
MITRE ATT&CK
T1036 · Masquerading
Mənbə
6 mənbə
01

Ümumi baxış

Birləşdirici istifadəçidə şübhə yaratmamaq üçün istifadə olunur. Quraşdırma həqiqətən tamamlanır; eyni zamanda gizli ikinci fayl işləyir. MITRE ATT&CK

Bu üsul lisenziyasız proqramlarda, oyun hiylələrində və “pulsuz” aktivləşdirmə alətlərində tez-tez görünür; istifadəçi onsuz da tanımadığı faylı işə salmağa hazırdır. Zscaler

02

Necə işləyir

  1. 1

    Fayllar birləşdirilir

    Qanuni quraşdırma faylı və zərərli proqram bir paketə çevrilir.

  2. 2

    İstifadəçi işə salır

    Paket gözlənilən proqramın adı və ikonu ilə gəlir. MITRE ATT&CK

  3. 3

    Hər ikisi işləyir

    Quraşdırma ekranı açılarkən zərərli proqram arxa planda başlayır. MITRE ATT&CK

03

Real nümunələr

Saxta KMSPico aktivləşdiricisi

CryptBot profili

Saxta KMSPico aktivləşdirmə alətləri istifadəçinin gözlədiyi aləti işə salarkən kripto pul kisələrini oğurlayan CryptBot-u da quraşdırdı. BleepingComputer

Arxa qapılı Windows 11 yükləmələri

Vidar profili

Vidar Windows 11 yükləmə səhifəsini təqlid edən saytlardakı paketlərlə yayıldı. Zscaler

04

Necə aşkar edilir

  • Quraşdırma prosesinin quraşdırdığı proqramla əlaqəsi olmayan alt proses başlatması və bu prosesin brauzer məlumatlarına daxil olması. MITRE ATT&CK
05

Nə etməli

  • Proqramları yalnız istehsalçının saytından və ya korporativ proqram mərkəzindən quraşdırın; imzasız quraşdırma fayllarını bloklayın. MITRE ATT&CK
06

MITRE ATT&CK

T1036MasqueradingT1204.002User Execution: Malicious File
07

Əlaqəli ailələr və terminlər

Ailələr

CryptBotAktivVidarAktivRedLine StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Şifrələyici (crypter)Zərərli reklamYoluxma zənciri
08

Mənbələr

  1. 1Masquerading (T1036) · MITRE ATT&CK
  2. 2User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  3. 3Infostealer malware mimicking pirated software downloads · Zscaler
  4. 4Malicious KMSPico installers steal cryptocurrency wallets · BleepingComputer
  5. 5Vidar distributed through backdoored Windows 11 downloads · Zscaler
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin