TerminTexnika

Virtual maşının aşkarlanması

VM detection

Zərərli proqramın virtual maşında və ya təhlil mühitində işləyib-işləmədiyini yoxlaması və elədirsə dayanması.

Axın

1Mühiti oxuyur
2Müqayisə edir
3Qərar verir

Əlaqəli ailələr: Lumma Stealer
MITRE ATT&CK: T1497 · Virtualization/Sandbox Evasion
Mənbə: 3 mənbə

Ümumi baxış

Təhlükəsizlik tədqiqatçıları və avtomatik təhlil sistemləri nümunələri virtual maşınlarda işə salır. Zərərli proqram bu mühiti tanıyarsa, zərərsiz davranır və təhlilin nəticəsi yanıldıcı olur. MITRE ATT&CK

Yoxlamalar virtual aparat sürücüsü adları, aşağı prosessor və yaddaş dəyərləri, təhlil alətlərinə aid proseslər və istifadəçi qarşılıqlı əlaqəsinin olmaması kimi əlamətlərə baxır. MITRE ATT&CK

Necə işləyir

1
Mühiti oxuyur
Aparat, sürücü və proses məlumatını toplayır. MITRE ATT&CK
2
Müqayisə edir
Məlum virtual maşın və təhlil aləti izləri ilə tutuşdurur. MITRE ATT&CK
3
Qərar verir
Uyğunluq varsa, çıxır, gözləyir və ya zərərsiz yol tutur. MITRE ATT&CK

Real nümunələr

Lumma: təhlil mühitinin yoxlanılması

Lumma Stealer profili

Lumma işə başlamazdan əvvəl sistem, aparat və dil məlumatını toplayır, virtual maşın və təhlil mühitini yoxlayır. Malpedia (Fraunhofer FKIE)

Necə aşkar edilir

Qısa müddətdə çoxlu aparat və sürücü sorğusu edib ardınca dayanan proseslər. MITRE ATT&CK

Nə etməli

Təhlil mühitlərini real istifadəçi cihazlarına bənzədin; tək bir virtual maşın nəticəsini “zərərsiz” qərarı üçün kifayət saymayın. MITRE ATT&CK

MITRE ATT&CK

T1497Virtualization/Sandbox Evasion T1497.001System Checks

Əlaqəli ailələr və terminlər

Mənbələr

1Virtualization/Sandbox Evasion (T1497) · MITRE ATT&CK
2System Checks (T1497.001) · MITRE ATT&CK
3Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)

Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula bax Paketləri müqayisə edin

Ümumi baxış

Necə işləyir

Mühiti oxuyur

Müqayisə edir

Qərar verir