Akademi
TerimTeknik

Şifreleyici

Crypter

Zararlı yazılımı şifreleyip bir yükleyicinin içine saklayan, böylece diskteki dosyanın antivirüs imzalarıyla eşleşmesini engelleyen araç.

Akış

  1. 1Yük şifrelenir
  2. 2Yükleyici çalışır
  3. 3Yük bellekte başlar
İlgili aileler
RedLine Stealer, PureLogs, Rhadamanthys
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Kaynak
8 kaynak
01

Genel bakış

Şifreleyici asıl zararlı yazılımı şifreler ya da sıkıştırır ve çalışınca onu bellekte çözen küçük bir yükleyiciye gömer. Diskte görünen dosya, içindeki yükten tamamen farklıdır. MITRE ATT&CK

Infostealer satıcıları ve müşterileri şifreleyiciyi ayrı bir hizmet olarak alır; aynı aile her kampanyada farklı bir kabukla gelir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Yük şifrelenir

    Zararlı yazılım şifrelenip bir veri bloğu olarak yükleyiciye gömülür. MITRE ATT&CK

  2. 2

    Yükleyici çalışır

    Kullanıcı dosyayı açtığında yükleyici bloğu bellekte çözer. MITRE ATT&CK

  3. 3

    Yük bellekte başlar

    Çözülen kod çoğu zaman meşru bir sürecin içine yerleştirilir; diske hiç yazılmayabilir. MITRE ATT&CK

03

Gerçek örnekler

RedLine: şifreleyiciyle dağıtım

RedLine Stealer profili

RedLine çoğunlukla bir şifreleyicinin içinde, lisanssız yazılım ve sahte kurulum dosyası görünümünde dağıtıldı. Zscaler

04

Nasıl fark edilir

  • Yüksek entropili veri bölümü taşıyan, içe aktardığı işlev sayısı çok az olan çalıştırılabilir dosyalar. MITRE ATT&CK
  • Bellekte açılan ve diskte karşılığı olmayan çalıştırılabilir kod bölgeleri. MITRE ATT&CK
05

Ne yapılmalı

  • Bellek taraması ve davranış izleme yapan uç nokta koruması kullanın; diskteki dosya her seferinde farklı olacaktır. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1027.002Software PackingT1027.009Embedded PayloadsT1140Deobfuscate/Decode Files or InformationT1055Process Injection
07

İlgili aileler ve terimler

Aileler

RedLine StealerAktifPureLogsAktifRhadamanthysAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Tespit edilmeyen zararlı yazılımStubKarmaşıklaştırmaBirleştirici
08

Kaynaklar

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Embedded Payloads (T1027.009) · MITRE ATT&CK
  4. 4Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  5. 5Process Injection (T1055) · MITRE ATT&CK
  6. 6Infostealer malware mimicking pirated software downloads · Zscaler
  7. 7PureLogs infostealer analysis: don't judge a PNG by its header · Swiss Post Cybersecurity
  8. 8Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın