Meduza 2023-cü ildə meydana çıxan və xidmət kimi satılan infostealer-dir. 2024-cü ildə Windows SmartScreen yan keçmə boşluğundan (CVE-2024-21412) istifadə edən kampaniyalarda digər stealer-lərlə birlikdə yayıldı.
İnternet qısayolu xəbərdarlıq göstərmədən uzaq WebDAV paylaşımındakı faylı açır; zəncir DLL yan yükləməsi ilə bitir.
Meduza 2023-cü ildə meydana çıxan və xidmət kimi satılan infostealer-dir. 2024-cü ildə Windows SmartScreen yan keçmə boşluğundan (CVE-2024-21412) istifadə edən kampaniyalarda digər stealer-lərlə birlikdə yayıldı.
Dark Radar məlumatlarında 13.787 yoluxma qeydi ilə 52 ailə arasında 32-ci yerdədir.
Yük müvəqqəti qovluqdan işə düşdü (son 193 log, 100%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 193 logda tapılan məlumatlar: parol faylı 100%, kuki 90%, avtomatik doldurma 90%, kart 4,7%, cüzdan 5,2%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti