Nexus Dark Radar-ın stealer loglarında 389.400 yoluxma qeydi ilə izlənən infostealer ailəsidir. Son qeyd: Avqust 2025. Araşdırılan 200 logda saxlanmış parol nisbəti 73,5%, sessiya kukisi nisbəti 99,5% təşkil edir.
Nexus Dark Radar tərəfindən stealer loglarında aşkar edilmiş infostealer ailəsidir.
Dark Radar məlumatlarında 389.400 yoluxma qeydi ilə 52 ailə arasında 10-ci yerdədir.
Yük müvəqqəti qovluqdan işə düşdü (son 200 log, 16,4%).
Leqal MSBuild.exe prosesi daxilində işlədi (son 200 log, 39,2%).
Leqal AppLaunch.exe prosesi daxilində işlədi (son 200 log, 15,9%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 11 43,5%, Windows 10 42%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 73,5%, kuki 99,5%, avtomatik doldurma 93,1%, kart 1,5%, cüzdan 2%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti