Raccoon aşağı abunə haqqı və istifadə rahatlığı ilə geniş yayılan infostealer-dir. Parolları, kukiləri, avtomatik doldurma məlumatlarını və cüzdanları toplayır; IP və yer məlumatını qeyd edir.
2022-ci ilin martında birinci versiyanın fəaliyyəti dayandı; tərtibatçılardan biri Niderlandda saxlanıldı və ABŞ-da mühakimə olundu.
Raccoon aşağı abunə haqqı və istifadə rahatlığı ilə geniş yayılan infostealer-dir. Parolları, kukiləri, avtomatik doldurma məlumatlarını və cüzdanları toplayır; IP və yer məlumatını qeyd edir.
Dark Radar məlumatlarında 2.226.357 yoluxma qeydi ilə 52 ailə arasında 5-ci yerdədir.
Digər adları: Mohazo, Racealer, RecordBreaker
Qırılma nöqtəsi: E-poçt əlavələri, sponsorlu reklam linkləri və lisenziyasız proqram endirmələri e-poçt və veb şlüzündə bloklanır.
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 81,8%, kuki 88,6%, avtomatik doldurma 86,4%, kart 6%, cüzdan 8%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Qırılma nöqtəsi: Yoluxma təsdiqləndikdə cihazdakı bütün sessiyalar və giriş tokenləri ləğv edilir.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti