META RedLine ilə eyni funksionallığı, kodu və paneli daşıdığını iddia edərək 2022-ci ilin martında satışa çıxan infostealer-dir. Raccoon-un müvəqqəti dayandığı dövrdə boşluğu doldurdu.
2024-cü ilin oktyabrında RedLine ilə birlikdə Magnus Əməliyyatı çərçivəsində fəaliyyəti pozuldu.
META RedLine ilə eyni funksionallığı, kodu və paneli daşıdığını iddia edərək 2022-ci ilin martında satışa çıxan infostealer-dir. Raccoon-un müvəqqəti dayandığı dövrdə boşluğu doldurdu.
Dark Radar məlumatlarında 2.270.426 yoluxma qeydi ilə 52 ailə arasında 4-ci yerdədir.
Digər adları: MetaStealer
Qırılma nöqtəsi: E-poçt əlavələri, sponsorlu reklam linkləri və lisenziyasız proqram endirmələri e-poçt və veb şlüzündə bloklanır.
Yük AppData qovluğundan işə düşdü (son 200 log, 32,9%).
Leqal RegAsm.exe prosesi daxilində işlədi (son 200 log, 15,7%).
Leqal aspnet_compiler.exe prosesi daxilində işlədi (son 200 log, 8,6%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 10 46%, Windows 11 18%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 100%, kuki 75%, avtomatik doldurma 55%, kart 2,5%, cüzdan 6%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti