Aurora, Go ile yazılmış, indirme ve uzaktan erişim yetenekleri olan bir infostealer’dır. Çalışırken WMIC komutlarıyla sistem bilgisi toplar, masaüstü görüntüsü alır ve verileri tek bir Base64 kodlu JSON dosyasıyla gönderir.
Aurora, Go ile yazılmış, indirme ve uzaktan erişim yetenekleri olan bir infostealer’dır. Çalışırken WMIC komutlarıyla sistem bilgisi toplar, masaüstü görüntüsü alır ve verileri tek bir Base64 kodlu JSON dosyasıyla gönderir.
Dark Radar verisinde 25.510 bulaşma kaydıyla 52 aile arasında 28. sırada.
Yük geçici klasörden çalıştı (son 200 log, %43,9).
Yük masaüstünden çalıştı (son 200 log, %24,6).
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %52,8, çerez %54,3, otomatik doldurma %46,7, kart %24,5, cüzdan %7.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası