SantaStealer sənədləri, giriş məlumatlarını, cüzdanları və çoxlu tətbiqin məlumatlarını toplayır. Fayl əsaslı aşkarlamadan yayınmaq üçün tamamilə yaddaşda işləməyi hədəfləyir; məlumatlar sıxışdırılıb 10 MB-lıq hissələrlə şifrəsiz HTTP ilə göndərilir.
SantaStealer sənədləri, giriş məlumatlarını, cüzdanları və çoxlu tətbiqin məlumatlarını toplayır. Fayl əsaslı aşkarlamadan yayınmaq üçün tamamilə yaddaşda işləməyi hədəfləyir; məlumatlar sıxışdırılıb 10 MB-lıq hissələrlə şifrəsiz HTTP ilə göndərilir.
Dark Radar məlumatlarında 2.291 yoluxma qeydi ilə 52 ailə arasında 44-ci yerdədir.
Yük müvəqqəti qovluqdan işə düşdü (son 173 log, 88,6%).
Yük ProgramData qovluğundan işə düşdü (son 173 log, 6,6%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 10 56,1%, Windows 11 40,5%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 173 logda tapılan məlumatlar: parol faylı 100%, kuki 97,1%, avtomatik doldurma 97,1%, kart 15,6%, cüzdan 60,1%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti