Akademi
TerimYeraltı pazarı

Panel kiralama

Botnet panel rental

Infostealer satıcısının müşterisine, bulaşan cihazlardan gelen logları görüp yönettiği web panelini abonelikle vermesi.

Akış

  1. 1Abone olur
  2. 2Derlemeyi alır
  3. 3Logları yönetir
İlgili aileler
Raccoon Stealer, Lumma Stealer, StealC
MITRE ATT&CK
T1041 · Exfiltration Over C2 Channel
Kaynak
6 kaynak
01

Genel bakış

Infostealer’ların çoğu yazılım olarak değil, hizmet olarak satılır. Müşteri aylık ücret öder; karşılığında bir derleme ve logların toplandığı bir yönetim paneli alır. Malpedia (Fraunhofer FKIE)

Panel, logları ülkeye, alan adına ya da cüzdan varlığına göre süzmeyi, toplanacak verileri seçmeyi ve bulaşan cihazlara ek yük göndermeyi sağlar. Zscaler

02

Nasıl çalışır

  1. 1

    Abone olur

    Müşteri forum ya da Telegram üzerinden paketi seçer; süreye göre ücret öder. Malpedia (Fraunhofer FKIE)

  2. 2

    Derlemeyi alır

    Panelden kendi adına yapılandırılmış zararlı yazılım dosyasını indirir ve dağıtır.

  3. 3

    Logları yönetir

    Gelen loglar panelde listelenir; müşteri süzer, indirir, ek yük gönderir. Zscaler

03

Gerçek örnekler

Lumma: panellere el konulması

Lumma Stealer profili

Mayıs 2025’teki uluslararası operasyonda Lumma’nın alan adlarına ve panellerine el konuldu; altyapı kısa sürede yeniden kuruldu. Trend Micro

04

Nasıl fark edilir

  • Panel tarafı kurumun göremeyeceği yerdedir; görünen iz, bulaşan cihazın panel sunucusuna yaptığı yüklemedir. MITRE ATT&CK
05

Ne yapılmalı

  • Panel altyapısına ait bilinen alan adı ve adresleri tehdit istihbaratı akışlarından alıp ağ çıkışında engelleyin. MITRE ATT&CK
06

MITRE ATT&CK

07

İlgili aileler ve terimler

08

Kaynaklar

  1. 1Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  2. 2Ingress Tool Transfer (T1105) · MITRE ATT&CK
  3. 3Raccoon Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  4. 4I StealC You: tracking the rapid changes to StealC · Zscaler
  5. 5Lumma Stealer returns · Trend Micro, 2025
  6. 6Filter Network Traffic (M1037) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.