Erbium, forumlarda ve Telegram’da hizmet olarak satılan klasik bir infostealer’dır; kripto cüzdanlara ve dosya toplamaya odaklanır. Oyun hileleri ve "crack" dosyaları kılığında dağıtıldı.
Erbium, forumlarda ve Telegram’da hizmet olarak satılan klasik bir infostealer’dır; kripto cüzdanlara ve dosya toplamaya odaklanır. Oyun hileleri ve "crack" dosyaları kılığında dağıtıldı.
Dark Radar verisinde 3.769 bulaşma kaydıyla 52 aile arasında 41. sırada.
Yük geçici klasörden çalıştı (son 200 log, %20,9).
Windows klasöründeki install.exe dosyasından çalıştı (son 200 log, %27,9).
Meşru ilasm.exe süreci içinde çalıştı (son 200 log, %7).
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Son 200 logda bulunan veriler: parola dosyası %100, çerez %100, otomatik doldurma %69,5, kart %9,5, cüzdan %7.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası