Lumma: Base64 ilə kodlanmış PowerShell
Lumma Stealer profiliCISA və FBI-a görə istifadəçi buferdəki əmri “Run” pəncərəsinə yapışdırıb Enter basanda Base64 ilə kodlanmış PowerShell prosesi başlayır. CISA və FBI (AA25-141B)
(LOTL)
Hücumçunun öz alətini gətirmək əvəzinə əməliyyat sistemində artıq mövcud olan qanuni proqramlardan istifadə etməsi.
PowerShell, mshta, rundll32 və ya macOS-da osascript kimi alətlər hər sistemdə var və imzalıdır. Hücumçu onlardan istifadə edəndə yeni fayl yazmır, etibarlı proqramı işə salmış olur. MITRE ATT&CK
Məlumat oğrularının yayılmasında bu üsul çox geniş yayılıb: istifadəçiyə yapışdırdılan bir sətirlik əmr sistemin öz skript interpretatoru ilə əsl yükü endirir. CISA və FBI (AA25-141B)
PowerShell, mshta və ya osascript başladılır. MITRE ATT&CK
Kodlanmış və ya internetdən alınan skript işə salınır. MITRE ATT&CK
Alət əsl zərərli proqramı endirib başladır. MITRE ATT&CK
CISA və FBI-a görə istifadəçi buferdəki əmri “Run” pəncərəsinə yapışdırıb Enter basanda Base64 ilə kodlanmış PowerShell prosesi başlayır. CISA və FBI (AA25-141B)
Zscaler-ə görə MacSync-in ikinci mərhələ skripti Terminal-da işə salınır və yüklənən məzmun birbaşa osascript-ə ötürülür. Zscaler
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti