Masad oğurladığı məlumatları Telegram botu vasitəsilə göndərən və mübadilə buferindəki kripto cüzdan ünvanlarını hücumçunun ünvanı ilə dəyişdirən infostealer-dir.
Masad oğurladığı məlumatları Telegram botu vasitəsilə göndərən və mübadilə buferindəki kripto cüzdan ünvanlarını hücumçunun ünvanı ilə dəyişdirən infostealer-dir.
Dark Radar məlumatlarında 8.776 yoluxma qeydi ilə 52 ailə arasında 34-ci yerdədir.
Digər adları: Masad Clipper
Yoluxmuş sistemlər: Windows 10 58%, Windows 7 16,5%, Windows 8 4,5%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 75,5%, kuki 89%, avtomatik doldurma 77%, kart 10,5%, cüzdan 1,5%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Qırılma nöqtəsi: Yoluxma təsdiqləndikdə cihazdakı bütün sessiyalar və giriş tokenləri ləğv edilir.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti