Akademi
TerimYeraltı pazarı

Oluşturucu

Builder

Zararlı yazılımın, saldırganın sunucu adresi ve seçtiği özelliklerle yapılandırılmış yeni bir kopyasını üreten araç.

Akış

  1. 1Seçenekler girilir
  2. 2Dosya üretilir
  3. 3Şifrelenir
İlgili aileler
Stealerium, Blank Grabber, Eternity Stealer
MITRE ATT&CK
T1027.009 · Embedded Payloads
Kaynak
7 kaynak
01

Genel bakış

Oluşturucu, müşteriye kod yazmadan kendi zararlı yazılım dosyasını ürettirir: hangi verilerin toplanacağı, logların nereye gideceği ve dosyanın nasıl görüneceği formdan seçilir. BlackBerry

Açık kaynak ya da sızdırılmış oluşturucular, ilk sürümden türeyen çok sayıda yeni aile doğurur; bu yüzden birbirine çok benzeyen farklı adlı aileler görülür. K7 Labs

02

Nasıl çalışır

  1. 1

    Seçenekler girilir

    Sunucu adresi ya da Telegram bot bilgisi, toplanacak veri türleri, simge ve dosya adı.

  2. 2

    Dosya üretilir

    Oluşturucu yapılandırmayı gövdeye gömer ve yeni bir çalıştırılabilir dosya çıkarır. MITRE ATT&CK

  3. 3

    Şifrelenir

    Dosya çoğu zaman bir şifreleyiciden geçirilerek antivirüs imzalarından kaçırılır. MITRE ATT&CK

03

Gerçek örnekler

Stealerium ve türevleri

Stealerium profili

Açık kaynak Stealerium’un kodu yeniden kullanılarak türevler üretildi; Proofpoint 2025’te e-posta kampanyalarında kullanımının arttığını bildirdi. Proofpoint

Açık kaynak Python infostealer’lar

Blank Grabber profili

Blank Grabber gibi Python ile yazılmış açık kaynak infostealer’lar, oluşturucu arayüzleriyle yayımlanıyor ve yeni aileler için temel oluyor. K7 Labs

04

Nasıl fark edilir

  • Aynı oluşturucudan çıkan dosyalar ortak kod parçaları taşır; bu parçalara yazılan YARA kuralları farklı adlı türevleri birlikte yakalar. YARA belgeleri
05

Ne yapılmalı

  • Davranış tabanlı uç nokta korumasını kullanın; her derleme yeni bir dosya özeti ürettiği için yalnız özet listesiyle engelleme yetmez. MITRE ATT&CK
06

MITRE ATT&CK

T1027.009Embedded PayloadsT1027.002Software Packing
07

İlgili aileler ve terimler

Aileler

StealeriumAzalanBlank GrabberAktifEternity StealerPasif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Hizmet olarak zararlı yazılımŞifreleyiciStubYARA kuralları
08

Kaynaklar

  1. 1Embedded Payloads (T1027.009) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Eternity Project: MaaS goes on and on · BlackBerry, 2022
  4. 4Open-source stealers in Python · K7 Labs
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Writing YARA rules · YARA belgeleri
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın