Arkei brauzer parollarını və avtomatik doldurma məlumatlarını, kripto cüzdanları və hücumçunun müəyyən etdiyi qəlibə uyğun faylları toplayan infostealer-dir. Kod bazası Vidar-ın, dolayısı ilə Mars və StealC-nin əsasını təşkil etdi.
Arkei brauzer parollarını və avtomatik doldurma məlumatlarını, kripto cüzdanları və hücumçunun müəyyən etdiyi qəlibə uyğun faylları toplayan infostealer-dir. Kod bazası Vidar-ın, dolayısı ilə Mars və StealC-nin əsasını təşkil etdi.
Dark Radar məlumatlarında 119.473 yoluxma qeydi ilə 52 ailə arasında 16-ci yerdədir.
Digər adları: ArkeiStealer
Yük AppData qovluğundan işə düşdü (son 200 log, 98,5%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 11 54%, Windows 10 45%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 97,5%, kuki 95,5%, avtomatik doldurma 72,5%, kart 10,5%, cüzdan 3%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti