Akademiya
TerminHücum

Zərərli reklam

Malvertising

Axtarış sistemlərində və reklam şəbəkələrində alınmış reklamlarla istifadəçini saxta yükləmə səhifəsinə aparmaq.

Axın

  1. 1Reklam alınır
  2. 2Saxta səhifə açılır
  3. 3Fayl yüklənir
Əlaqəli ailələr
Atomic macOS Stealer (AMOS), Poseidon Stealer
MITRE ATT&CK
T1583.008 · Malvertising
Mənbə
7 mənbə
01

Ümumi baxış

Hücumçu tanınmış proqramın adını axtaran istifadəçiyə ən yuxarıda görünən reklam verir. Reklam real sayta bənzəyən səhifəyə aparır və oradan yüklənən quraşdırma faylı zərərli proqram ehtiva edir. MITRE ATT&CK

İstifadəçi axtardığı proqramı yüklədiyini düşündüyü üçün şübhələnmir; e-poçt təhlükəsizliyi də bu yolu görmür. Malwarebytes

02

Necə işləyir

  1. 1

    Reklam alınır

    Populyar proqramın adına axtarış reklamı verilir. MITRE ATT&CK

  2. 2

    Saxta səhifə açılır

    Reklam istehsalçının saytını təqlid edən səhifəyə yönləndirir. MITRE ATT&CK

  3. 3

    Fayl yüklənir

    İstifadəçi quraşdırma faylını işə salır; zərərli proqram quraşdırılır. MITRE ATT&CK

03

Real nümunələr

04

Necə aşkar edilir

  • Quraşdırma faylının istehsalçının domeni əvəzinə oxşar adlı və ya yeni qeydiyyatdan keçmiş domendən yüklənməsi. MITRE ATT&CK
05

Nə etməli

  • Proqram quraşdırılmasını korporativ proqram mərkəzi ilə məhdudlaşdırın. MITRE ATT&CK
  • Korporativ şəbəkədə reklam bloklama və veb filtrdən istifadə edin. MITRE ATT&CK
06

MITRE ATT&CK

T1583.008MalvertisingT1189Drive-by CompromiseT1204.002User Execution: Malicious File
07

Əlaqəli ailələr və terminlər

Ailələr

Atomic macOS Stealer (AMOS)AktivPoseidon StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Oxşar domen (typosquatting)Birləşdirici (joiner)Boz proqram (greyware)
08

Mənbələr

  1. 1Malvertising (T1583.008) · MITRE ATT&CK
  2. 2Drive-by Compromise (T1189) · MITRE ATT&CK
  3. 3User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  4. 4Atomic macOS Stealer delivered via malvertising · Malwarebytes, 2023
  5. 5Poseidon Mac stealer distributed via Google ads · Malwarebytes, 2024
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
  7. 7Restrict Web-Based Content (M1021) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin