Aura Stealer "AuraCorp" adlı aktorun 2025-ci ilin iyulundan bəri pilləli abunə ilə satdığı infostealer-dir. 110-dan çox brauzeri, 70 tətbiqi və 250-dən çox brauzer genişlənməsini hədəf aldığı elan edilir; Chromium-un tətbiqə bağlı şifrələməsini server tərəfində açır.
Aura Stealer "AuraCorp" adlı aktorun 2025-ci ilin iyulundan bəri pilləli abunə ilə satdığı infostealer-dir. 110-dan çox brauzeri, 70 tətbiqi və 250-dən çox brauzer genişlənməsini hədəf aldığı elan edilir; Chromium-un tətbiqə bağlı şifrələməsini server tərəfində açır.
Dark Radar məlumatlarında 40.818 yoluxma qeydi ilə 52 ailə arasında 23-ci yerdədir.
Digər adları: AURASTEAL
Leqal ilasm.exe prosesi daxilində işlədi (son 200 log, 63,6%).
Windows qovluğundakı install.exe faylından işlədi (son 200 log, 27,3%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 98%, kuki 100%, avtomatik doldurma 91,5%, kart 17,5%, cüzdan 4,5%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti