Katz Stealer 2025-ci ildə hədəfli e-poçt kampaniyalarında çoxqatlı yükləyicilərlə (PhantomVAI daxil) yayılan infostealer-dir.
Katz Stealer 2025-ci ildə hədəfli e-poçt kampaniyalarında çoxqatlı yükləyicilərlə (PhantomVAI daxil) yayılan infostealer-dir.
Dark Radar məlumatlarında 7.916 yoluxma qeydi ilə 52 ailə arasında 36-ci yerdədir.
Qırılma nöqtəsi: E-poçt əlavələri, sponsorlu reklam linkləri və lisenziyasız proqram endirmələri e-poçt və veb şlüzündə bloklanır.
Yük müvəqqəti qovluqdan işə düşdü (son 123 log, 33,1%).
Windows qovluğundakı explorer.exe faylından işlədi (son 123 log, 18,6%).
Windows qovluğundakı svchost.exe faylından işlədi (son 123 log, 4,2%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 10 95,9%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 123 logda tapılan məlumatlar: parol faylı 99,2%, kuki 91,1%, avtomatik doldurma 96,7%, kart 11,4%, cüzdan 3,3%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti