Akademiya
TerminYeraltı bazar

Traffer

İstifadəçi trafikini zərərli məzmuna yönləndirərək məlumat oğrusu yayan şəxs və ya komanda.

Axın

  1. 1Komandaya qoşulur
  2. 2Yığım alır
  3. 3Trafik yaradır
  4. 4Loq toplanır
Əlaqəli ailələr
—
MITRE ATT&CK
—
Mənbə
3 mənbə
01

Ümumi baxış

Sekoia traffer-i (rusca “траффер”) məlumat oğrularını yaymaq üçün istifadəçi trafikini zərərli məzmuna yönləndirməyə cavabdeh təhdid aktoru kimi təyin edir. Virus Bulletin 2023 (Sekoia)

Traffer-lər komandalar şəklində təşkil olunur: komanda administratorları traffer-ləri işə götürür, onlara avtomatik yaradılan yığımlar, şifrələyici xidməti, təlimatlar və Telegram infrastrukturu verir. Sekoia-ya görə administratorların məqsədi çoxlu traffer vasitəsilə təzə məlumata toplu çıxış əldə etməkdir. Virus Bulletin 2023 (Sekoia)

02

Necə işləyir

  1. 1

    Komandaya qoşulur

    Komandalar traffer-ləri əsasən rusdilli kibercinayət forumlarında işə götürür. Virus Bulletin 2023 (Sekoia)

  2. 2

    Yığım alır

    Traffer-ə topladığı loqları öz Telegram botuna göndərən, unikal identifikatorlu yığım verilir. Virus Bulletin 2023 (Sekoia)

  3. 3

    Trafik yaradır

    Yığımı komandanın və ya öz yayılma üsulları ilə yayır. Sekoia

  4. 4

    Loq toplanır

    Gələn loqlar komandada toplanır və satılır və ya istifadə olunur. Sekoia

03

Real nümunələr

İşə qəbul elanları

Sekoia Lolz Guru və BHF forumlarında məlumat oğrusu yaymaq üçün traffer axtaran 100-dən çox elanı təhlil edərək komandaların ortaq iş üsulunu müəyyən etdi. Virus Bulletin 2023 (Sekoia)

04

Necə aşkar edilir

  • Eyni ailənin fərqli yığımlarının eyni dövrdə fərqli yayılma yollarından (saxta yükləmə, video təsviri, reklam) gəlməsi. Sekoia
05

Nə etməli

  • Məlum zərərli saytlara və lazımsız fayl növlərinə girişi veb süzgəci ilə məhdudlaşdırın. MITRE ATT&CK
06

Əlaqəli terminlər

07

Mənbələr

  1. 1Traffers: a deep dive into the information stealer ecosystem · Sekoia, 2022-08-29
  2. 2Infostealers: investigate the cybercrime threat in its ecosystem · Virus Bulletin 2023 (Sekoia), 2023
  3. 3Restrict Web-Based Content (M1021) · MITRE ATT&CK