Mystic; yaklaşık 40 tarayıcıdan ve 70’ten fazla tarayıcı eklentisinden kimlik bilgisi toplayan, kripto cüzdanları, Steam ve Telegram’ı hedefleyen bir infostealer’dır. Kodu çok biçimli dizgi gizleme ve özet tabanlı içe aktarma çözümlemesiyle ağır biçimde gizlenmiştir.
Mystic; yaklaşık 40 tarayıcıdan ve 70’ten fazla tarayıcı eklentisinden kimlik bilgisi toplayan, kripto cüzdanları, Steam ve Telegram’ı hedefleyen bir infostealer’dır. Kodu çok biçimli dizgi gizleme ve özet tabanlı içe aktarma çözümlemesiyle ağır biçimde gizlenmiştir.
Dark Radar verisinde 87.453 bulaşma kaydıyla 52 aile arasında 18. sırada.
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Bulaşan sistemler: Windows 10 %84, Windows 7 %12, Windows 8.1 %2,5.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %97, çerez %92,5, otomatik doldurma %95, kart %2,5, cüzdan %1,5.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası