Akademi

Zararlı yazılım aileleri, tehdit istihbaratı terimleri ve iz bırakan vakalar.

Infostealer ailelerinin ortaya çıktığı yıllarİlk görülme tarihi bilinen 39 aileAktifAzalanPasif

Vaka arşivi

İz bırakan zararlı yazılım salgınları. Her vaka bir video, adım adım bulaşma haritası ve kaynaklarıyla anlatılır.

29 Ekim 2026Kripto borsası ihlaliBinance sıcak cüzdan ihlali29 Ekim 2026 akşamı Binance’in sıcak cüzdanlarından on blokzincirde yaklaşık 6,3 milyar dolar değerinde varlık çıkarıldı. Paranın büyük bölümü yaklaşık 20 dakika içinde gitti. Boşaltma işlemlerini, EIP-7702 tekniğini, dondurma yarışını ve paranın bugün nerede durduğunu açık blokzincir verisiyle inceledik.4 Mayıs 2000E-posta solucanıILOVEYOU4 Mayıs 2000’de konu satırı “ILOVEYOU” olan bir e-posta, Manila’dan başlayarak aynı gün Hong Kong, Avrupa ve ABD’ye ulaştı. Ekteki VBScript, Outlook adres defterindeki herkese kendini gönderdi, diskteki ve ağ paylaşımlarındaki dosyaların üzerine yazdı, parola çalan bir program indirdi.11–12 Şubat 2001E-posta solucanı (VBScript)Anna KournikovaŞubat 2001’de, tenisçi Anna Kournikova’nın fotoğrafı olduğunu iddia eden bir e-posta eki birkaç saat içinde Avrupa ve Kuzey Amerika’daki posta sunucularını doldurdu. Solucan bir “solucan üretici” araçla, kod bilgisi gerektirmeden yazılmıştı. Zararı ILOVEYOU’nun çok altında kaldı; ama yayılma hızı neredeyse aynıydı.2008–2009Solucan, botnet ajanıPalevo (Mariposa botneti)2009’da MSN Messenger kullanıcıları arkadaşlarından “is this you on pic?” gibi kısa iletiler ve bir fotoğraf bağlantısı aldı. Bağlantı, fotoğraf değil Palevo solucanıydı. Palevo ile kurulan Mariposa botneti, Aralık 2009’da kapatıldığında 190’dan fazla ülkede yaklaşık 12,7 milyon bilgisayarı yönetiyordu.Ağustos 2008Sosyal ağ solucanı, botnetKoobface2008’de Facebook ve MySpace kullanıcıları arkadaşlarından bir video bağlantısı aldı. Video açılmıyor, “Flash Player güncellemesi gerekli” diyordu. İnen dosya Koobface’ti: ele geçirdiği hesapla aynı iletiyi tüm arkadaş listesine gönderen, kimlik bilgisi toplayan ve sahte antivirüs satan bir solucan. Arkasındaki grubun kimliği ancak 2012’de kamuoyuna açıklandı.2000’lerin ortasıParola hırsızı (bilgi hırsızlarının öncülü)LdPinch (Pinch)2000’lerin ortasında Rusça konuşulan internette ICQ, en yaygın anlık mesajlaşma aracıydı ve kısa, akılda kalan ICQ numaraları (UIN) para ediyordu. Kaspersky, Mayıs 2008’de ICQ numarası hırsızlığının yıllardır sürdüğünü ve ağırlıkla LdPinch ailesiyle yapıldığını raporladı. LdPinch yalnız ICQ’yu değil, e-posta, FTP ve oyun hesaplarını da topluyordu.2007 civarı; salgın Ocak 2010Ekran kilitleyen fidye yazılımıWinlock2009–2010 kışında Rusya’da milyonlarca bilgisayarın ekranı, kilidin açılması için ücretli kısa numaraya SMS gönderilmesini isteyen bir pencereyle kilitlendi. Dr.Web, Ocak 2010’u Trojan.Winlock salgını olarak duyurdu. Eylül 2010’da Rus polisi, bu düzenle 16 milyon dolar kazandığı değerlendirilen 10 kişiyi gözaltına aldı.2008Sahte bildirim, sosyal mühendislikAyça_222008–2009 yıllarında Türkiye’de pek çok web sitesinin sağ alt köşesinde, MSN Messenger bildirimine benzeyen bir kutu çıkıyordu: “Ayça_22 şimdi kamera açtı.” Kutu bir mesaj değil, bir reklamdı. Tıklayanları görüntülü sohbet sitelerine götürüyordu; kullanıcı anlatımlarına göre bir kısmı da zararlı yazılımla karşılaştı.

Zararlı yazılım aileleri

Infostealer ailelerinin teknik profilleri, hedefledikleri uygulamalar ve MITRE ATT&CK eşleşmeleri. Sıralama Dark Radar bulaşma kayıtlarına göredir.

52 ailenin tümü
  1. RedLine Stealerİlk görülme Şubat 202010.592.818
  2. Lumma Stealerİlk görülme Ağustos 20226.485.618
  3. Vidarİlk görülme 20185.662.081
  4. META Stealerİlk görülme Mart 20222.270.426
  5. Raccoon Stealerİlk görülme 20192.226.357
  6. StealCİlk görülme Ocak 20231.847.820
  7. CryptBotİlk görülme 20191.222.383
  8. PureLogsİlk görülme 2022831.640

Terimler

Infostealer ve tehdit istihbaratında geçen kavramların kısa tanımları.