BlackGuard; kripto cüzdanlar, VPN, mesajlaşma uygulamaları, FTP kimlik bilgileri, kayıtlı tarayıcı parolaları ve e-posta istemcileriyle ilgili her tür bilgiyi çalabilen bir infostealer’dır.
BlackGuard; kripto cüzdanlar, VPN, mesajlaşma uygulamaları, FTP kimlik bilgileri, kayıtlı tarayıcı parolaları ve e-posta istemcileriyle ilgili her tür bilgiyi çalabilen bir infostealer’dır.
Dark Radar verisinde 3.910 bulaşma kaydıyla 52 aile arasında 40. sırada.
Yük appdata klasöründen çalıştı (son 200 log, %48).
Windows klasöründeki install.exe dosyasından çalıştı (son 200 log, %36).
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %88,5, çerez %98,5, otomatik doldurma %87, kart %9,5, cüzdan %12.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası