Shapeshifter Dark Radar-ın 2025-ci ilin noyabrından bəri stealer loglarında izlədiyi Windows infostealer-idir. İctimai texniki analizi yoxdur; profil Dark Radar log nümunəsinə əsaslanır. Brauzer məlumatları ilə yanaşı Steam və Discord hesablarını da hədəf alır.
Shapeshifter Dark Radar-ın 2025-ci ilin noyabrından bəri stealer loglarında izlədiyi Windows infostealer-idir. İctimai texniki analizi yoxdur; profil Dark Radar log nümunəsinə əsaslanır. Brauzer məlumatları ilə yanaşı Steam və Discord hesablarını da hədəf alır.
Dark Radar məlumatlarında 17.553 yoluxma qeydi ilə 52 ailə arasında 29-ci yerdədir.
Yük Program Files qovluğundan işə düşdü (son 200 log, 31,5%).
Windows qovluğundakı install.exe faylından işlədi (son 200 log, 20%).
Qırılma nöqtəsi: İstifadəçi qovluqlarından işləyən imzasız fayllar və .NET alətlərinə edilən inyeksiyalar tətbiq nəzarəti və EDR ilə dayandırılır.
Yoluxmuş sistemlər: Windows 10 60%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 82%, kuki 99%, avtomatik doldurma 93,5%, kart 8,5%, cüzdan 6%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti