Akademiya
TerminHücum

Fişinq

Phishing

Etibarlı qurum və ya şəxs kimi görünən mesajla istifadəçini keçidə klikləməyə, fayl açmağa və ya məlumat daxil etməyə yönləndirmək.

Axın

  1. 1Başqasının adından çıxış edir
  2. 2Hərəkət tələb edir
  3. 3Yükü işə salır
Əlaqəli ailələr
Rhadamanthys, Katz Stealer, Lumma Stealer
MITRE ATT&CK
T1566 · Phishing
Mənbə
9 mənbə
01

Ümumi baxış

NIST fişinqi insanları etibarlı mənbə kimi görünən saxta mesajlarla həssas məlumat verməyə və ya zərərli əməliyyat etməyə yönləndirmə cəhdi kimi təyin edir. NIST CSRC

Məlumat oğruları üçün fişinq iki işə yarayır: e-poçtdakı əlavə və ya keçid zərərli proqramı quraşdırır; saxta giriş səhifəsi isə parolu birbaşa toplayır. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Başqasının adından çıxış edir

    Faktura, çatdırılma, təhlükəsizlik xəbərdarlığı və ya tanınmış brend görünüşündə mesaj hazırlanır. MITRE ATT&CK

  2. 2

    Hərəkət tələb edir

    Əlavəni açmaq, keçidə klikləmək və ya məlumat daxil etmək istənilir. MITRE ATT&CK

  3. 3

    Yükü işə salır

    Əlavə və ya yüklənən fayl skript zənciri ilə zərərli proqramı quraşdırır. MITRE ATT&CK

03

Real nümunələr

TA547: Metro fakturasının təqlidi

Rhadamanthys profili

Proofpoint TA547 qrupunun alman pərakəndə şirkəti Metro-nu təqlid edən faktura e-poçtları ilə Almaniya təşkilatlarına Rhadamanthys göndərdiyini, istifadə olunan PowerShell skriptinin böyük dil modeli ilə yaradılmış ola biləcəyini bildirdi. Proofpoint

PhantomVAI yükləyicisi

Katz Stealer profili

Unit 42 əvvəlki adı Katz Stealer Loader olan PhantomVAI yükləyicisinin fişinq kampaniyalarında yükləri şəkillərin içində gizlədərək (steqanoqrafiya) AsyncRAT, XWorm, FormBook və DCRat yaydığını sənədləşdirdi. Palo Alto Networks Unit 42

04

Necə aşkar edilir

  • Əlavə açıldıqdan dərhal sonra Office, PDF oxuyucu və ya arxiv alətindən başlayan skript prosesləri. MITRE ATT&CK
05

Nə etməli

  • E-poçt əlavələrini və keçidləri açılmazdan əvvəl təcrid olunmuş mühitdə yoxlatdırın. MITRE ATT&CK
  • Fişinqə davamlı çoxfaktorlu autentifikasiyadan istifadə edin; saxta səhifəyə daxil edilən kod işə yaramır. MITRE ATT&CK
06

MITRE ATT&CK

T1566PhishingT1566.001Spearphishing AttachmentT1566.002Spearphishing LinkT1204.002User Execution: Malicious File
07

Əlaqəli ailələr və terminlər

Ailələr

RhadamanthysAzalanKatz StealerAktivLumma StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Oxşar domen (typosquatting)Yoluxma zənciriZərərli reklam
08

Mənbələr

  1. 1Phishing (T1566) · MITRE ATT&CK
  2. 2Spearphishing Attachment (T1566.001) · MITRE ATT&CK
  3. 3Spearphishing Link (T1566.002) · MITRE ATT&CK
  4. 4User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  5. 5Phishing — lüğət tərifi · NIST CSRC
  6. 6TA547 targets German organizations with Rhadamanthys · Proofpoint, 2024
  7. 7PhantomVAI loader delivers infostealers · Palo Alto Networks Unit 42, 2025
  8. 8Restrict Web-Based Content (M1021) · MITRE ATT&CK
  9. 9Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin