Aktiv təhdid ailəsimacOSGiriş məlumatı oğurluğu
Malware Intelligence

SHub Stealer

SHub Stealer Dark Radar-ın stealer loglarında 12.368 yoluxma qeydi ilə izlənən infostealer ailəsidir. Son qeyd: Oktyabr 2026. Araşdırılan 200 logda saxlanmış parol nisbəti 100%, sessiya kukisi nisbəti 100% təşkil edir.

Fəaliyyət xəritəsi

Fəaliyyət xəritəsiPaketləməGöndərməSHub StealerInfostealerMəlumat toplama3 hədəfLog arxiviC2 serveri
Zərərli yükSHub Stealer · Infostealer

SHub Stealer Dark Radar tərəfindən stealer loglarında aşkar edilmiş infostealer ailəsidir.

Mühit məlumatları

  • Əməliyyat sistemi
  • Aparat
  • IP və yer
  • Quraşdırılmış proqramlar
  • Ekran görüntüsü

Giriş və tətbiq məlumatları

  • Saxlanmış parollar
  • Sessiya kukiləri
  • Avtomatik doldurma
  • Saxlanmış kartlar
  • Açar Zənciri
Dark Radar yoluxma qeydi
12.368
Son yoluxma qeydi
27 Oktyabr 2026
Zərərli proqram növü
Infostealer
Araşdırılan log
200
01

Ümumi baxış

Dark Radar məlumatlarında 12.368 yoluxma qeydi ilə 52 ailə arasında 33-ci yerdədir.

02

Texniki profil

Zərərli proqram növüInfostealer
Hədəf əməliyyat sistemimacOS
Əsas məqsədMəlumat oğurluğu
Təhdid kateqoriyasıGiriş məlumatı oğurluğu
03

Hədəf alınan tətbiqlər

3 tətbiq2 kateqoriya
04

Məlumat toplama

Giriş məlumatları

  • Brauzer parolları100%Dark Radar müşahidəsi
  • Sessiya kukiləri100%Dark Radar müşahidəsi
  • Müddəti bitmiş sessiyanı yeniləmə—
  • Avtomatik doldurma100%Dark Radar müşahidəsi
  • macOS Açar Zənciri86,5%Dark Radar müşahidəsi
  • 2FA və parol menecerləri—

Maliyyə

  • Saxlanmış kartlar10%Dark Radar müşahidəsi
  • Masaüstü kripto cüzdanlar3,5%Dark Radar müşahidəsi
  • Cüzdan genişlənmələri—
  • Buferdəki ünvanın dəyişdirilməsi—

Sistem

  • Fayl toplama—
  • Ekran görüntüsü6,5%Dark Radar müşahidəsi
  • Sistem inventarı100%Dark Radar müşahidəsi
05

Fayl sistemi

İstifadəçi qovluğu (~)
Fayl təfərrüatları Dark Radar Intelligence-dadırIntelligence-da aç
06

İş mexanizmi

  1. 1Məlumat toplama

    Dark Radar müşahidəsi

    Son 200 logda tapılan məlumatlar: parol faylı 100%, kuki 100%, avtomatik doldurma 100%, kart 10%, cüzdan 3,5%.

    Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.

07

IOC və aşkarlama

Bu bölmə Dark Radar Intelligence-dadırIntelligence-da aç
08

Risk və təsir

  • Oğurlanmış sessiya kukiləri parol və çoxfaktorlu autentifikasiya soruşulmadan bulud, e-poçt və SaaS sessiyalarını ələ keçirmək üçün kifayətdir.
  • Şəxsi cihazda saxlanmış korporativ parollar korporativ şəbəkədən kənar yoluxmalarla da sızır; bu loglar ilkin giriş brokerlərinə satılır.
  • Log arxivləri illərlə yenidən paylaşılır; parol dəyişdirilmədikcə eyni giriş məlumatı dəfələrlə istifadə edilə bilər.
  • Ələ keçirilmiş e-poçt, mesajlaşma və sosial media hesabları fişinqin və zərərli proqram yayılmasının növbəti halqasına çevrilir.
09

Müdafiə

  • Yoluxma aşkar edildikdə yalnız parolu deyil, bütün əlaqəli sessiyaları və giriş tokenlərini ləğv edin.
  • Brauzerdə parol saxlamanı korporativ siyasətlə söndürün; korporativ parol menecerindən istifadə edin.
  • Fişinqə davamlı çoxfaktorlu autentifikasiyaya (FIDO2/passkey) keçin; sessiyaları cihaza bağlayın.
  • Lisenziyasız proqram, oyun hiyləsi və sponsorlu axtarış nəticələrindən endirilən quraşdırma fayllarını bloklayın.
  • İstifadəçinin Run pəncərəsinə və ya terminala yapışdıraraq komanda işlətdiyi axınları (ClickFix) son nöqtə qaydaları ilə izləyin.
  • Dark Radar ilə korporativ domenlərinizi və əməkdaş e-poçt ünvanlarınızı stealer loglarında davamlı izləyin.
10

Öyrənmə mərkəzi

Bu zərərli proqram necə yoluxur?
  • Infostealer ailələri əsasən lisenziyasız proqram, saxta yeniləmə, sponsorlu axtarış reklamları və fişinq e-poçtları ilə yayılır.
Sistemdə mövcudluğu necə müəyyən edilir?
  • Hesablara tanınmayan ölkə və ya cihazdan sessiya açılması.
  • Dark Radar-da korporativ domeninizə və ya əməkdaş e-poçtunuza aid yeni infostealer logu.
Hansı macOS artefaktları araşdırılır?
  • ~/Downloads altındakı DMG faylları və com.apple.quarantine atributu.
  • İstifadəçinin Terminal tarixçəsi (~/.zsh_history).
  • /tmp altında müvəqqəti ZIP arxivləri.
  • ~/Library/LaunchAgents altındakı yeni plist faylları.
Hansı log qeydləri vacibdir?
  • Vahid jurnal (log show)osascript prosesləri və istifadəçidən parol istəyən dialoq pəncərələri.
  • TCC verilənlər bazasıTerminal-a və ya naməlum tətbiqə verilmiş Tam Disk Girişi icazəsi.
  • Son nöqtə təhlükəsizliyi çərçivəsi (ESF)Açar Zənciri faylına və brauzer profillərinə müraciət edən proseslər.
  • ~/.zshrc, LaunchAgentsDavamlılıq üçün əlavə edilən sətirlər və plist faylları.
SOC analitiki necə müdaxilə etməlidir?
  1. Cihazı şəbəkədən ayırın; yaddaş və disk görüntüsünü almadan yenidən quraşdırmayın.
  2. Yoluxma tarixini müəyyən edin; həmin tarixdən sonra cihazda sessiya açılmış bütün hesabları siyahıya alın.
  3. Bu hesabların parollarını dəyişin, sessiyalarını və giriş tokenlərini ləğv edin, çoxfaktorlu autentifikasiya cihazlarını yenidən qeydiyyatdan keçirin.
  4. Kimlik provayderi və SaaS jurnallarında yoluxmadan sonrakı yeni ölkə, cihaz və token istifadələrini axtarın.
  5. Bərpa ifadəsi və ya cüzdan faylı üzə çıxıbsa, aktivləri yeni cüzdana köçürün.
  6. İlkin giriş yolunu (e-poçt, reklam, lisenziyasız proqram, saxta CAPTCHA) tapın və eyni yoldan istifadə edən digər istifadəçiləri yoxlayın.
  7. Cihazı təmiz görüntü ilə yenidən quraşdırın.
11

Mənbələr

  • Dark Radar Infostealer Kəşfiyyat Kitabxanası12.368 yoluxma qeydi, son 200 log araşdırıldı. Yenilənmə: 30 Oktyabr 2026
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin