Raccoon, düşük abonelik ücreti ve kullanım kolaylığıyla yaygınlaşan bir infostealer’dır. Parolaları, çerezleri, otomatik doldurma verilerini ve cüzdanları toplar; IP ve konum bilgisi kaydeder.
Mart 2022’de birinci sürümün faaliyeti durdu; geliştiricilerden biri Hollanda’da gözaltına alındı ve ABD’de yargılandı.
Raccoon, düşük abonelik ücreti ve kullanım kolaylığıyla yaygınlaşan bir infostealer’dır. Parolaları, çerezleri, otomatik doldurma verilerini ve cüzdanları toplar; IP ve konum bilgisi kaydeder.
Dark Radar verisinde 2.226.357 bulaşma kaydıyla 52 aile arasında 5. sırada.
Diğer adları: Mohazo, Racealer, RecordBreaker
Kırılma noktası: E-posta ekleri, sponsorlu reklam bağlantıları ve lisanssız yazılım indirmeleri e-posta ve web geçidinde engellenir.
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %81,8, çerez %88,6, otomatik doldurma %86,4, kart %6, cüzdan %8.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kırılma noktası: Bulaşma doğrulandığında cihazdaki tüm oturumlar ve erişim belirteçleri iptal edilir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası