Akademiya
TerminTəhdid kəşfiyyatı

Zərərli proqram ailəsi

Malware family

Eyni kod bazasından gələn, ortaq davranış və quruluş daşıyan zərərli proqram nümunələrinin ümumi adı.

Axın

  1. 1Kod oxşarlığı
  2. 2Loq quruluşu
  3. 3Şəbəkə davranışı
Əlaqəli ailələr
Arkei, Vidar, StealC, Remus
MITRE ATT&CK
—
Mənbə
4 mənbə
01

Ümumi baxış

Bir ailə çoxlu versiya və yığımdan ibarətdir. Satıcı adı dəyişə, kod çəngəllənib yeni ailə yarana bilər; buna görə ailə addan deyil, quruluşdan və koddan tanınır. SANS ISC

Ailə məlumatı müdaxiləni istiqamətləndirir: hansı məlumatların oğurlandığı, hansı izlərin axtarılacağı və hansı infrastruktura baxılacağı ailəyə görə dəyişir. Malpedia (Fraunhofer FKIE)

02

Necə işləyir

  1. 1

    Kod oxşarlığı

    Ortaq funksiyalar, sətirlər və şifrələmə üsulları YARA qaydaları ilə tutuşdurulur. YARA sənədləri

  2. 2

    Loq quruluşu

    Hər ailə loqunu özünəməxsus qovluq və fayl quruluşu ilə paketləyir.

  3. 3

    Şəbəkə davranışı

    Serverlə əlaqə tərzi, sorğu yolları və istifadəçi agenti ailəni ələ verir. Malpedia (Fraunhofer FKIE)

03

Real nümunələr

Arkei şəcərəsi

Arkei profili

SANS ISC Arkei mənşəli ailələrin Vidar, Mars və sonra StealC kimi eyni şəcərədə izləndiyini sənədləşdirdi. SANS ISC

Lumma-dan Remus-a

Remus profili

Gen Digital 2026-cı ildə ortaya çıxan Remus-u Lumma-nın 64 bitlik varisi kimi qiymətləndirdi. Gen Digital

04

Necə aşkar edilir

  • Ailəyə xas YARA qaydaları adı dəyişmiş törəmələri də tutur. YARA sənədləri
05

Nə etməli

  • Yoluxduran ailənin hansı məlumatları topladığına baxaraq müdaxilənin əhatəsini müəyyən edin: pul kisəsi, iki mərhələli autentifikasiya genişlənməsi və ya yalnız brauzer məlumatı. Malpedia (Fraunhofer FKIE)
06

Əlaqəli ailələr və terminlər

07

Mənbələr

  1. 1Arkei variants: from Vidar to Mars Stealer · SANS ISC
  2. 2Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  3. 3Writing YARA rules · YARA sənədləri
  4. 4Remus: 64-bit variant of Lumma Stealer · Gen Digital, 2026
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.