Akademi
TerimTeknik

Veri sızdırma

Data exfiltration

Toplanan verinin saldırganın denetimindeki bir yere aktarılması.

Akış

  1. 1Veri hazırlanır
  2. 2Kanal seçilir
  3. 3Aktarılır
İlgili aileler
Masad Stealer, Stealerium
MITRE ATT&CK
TA0010 · Exfiltration
Kaynak
8 kaynak
01

Genel bakış

MITRE ATT&CK veri sızdırmayı ayrı bir taktik olarak ele alır: saldırgan topladığı veriyi fark edilmeden dışarı çıkarmak için mevcut bağlantıyı, bir web hizmetini ya da ayrı bir kanalı kullanır. MITRE ATT&CK

Infostealer’larda sızdırma tek seferliktir ve küçük bir arşivdir; kurumsal veri hırsızlığında ise büyük hacimli, günlere yayılmış aktarımlar görülür. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Veri hazırlanır

    Toplanan dosyalar sıkıştırılır, bazen şifrelenir. MITRE ATT&CK

  2. 2

    Kanal seçilir

    Komuta sunucusu, Telegram botu, e-posta (SMTP) ya da bulut depolama. MITRE ATT&CK

  3. 3

    Aktarılır

    Veri olağan trafiğe benzeyen isteklerle gönderilir. MITRE ATT&CK

03

Gerçek örnekler

Masad: Telegram botuyla

Masad Stealer profili

Juniper, Masad Stealer’ın çaldığı verileri Telegram botu üzerinden gönderdiğini belgeledi. Juniper

Stealerium: e-postayla

Stealerium profili

Proofpoint, Stealerium tabanlı zararlı yazılımlarda en sık görülen sızdırma yönteminin SMTP olduğunu bildirdi. Proofpoint

Snowflake: bulut depolamaya

Mandiant, UNC5537’nin çaldığı verileri sanal sunucularda ve MEGA bulut depolama hizmetinde sakladığını tespit etti. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Sunuculardan Telegram, bulut depolama ya da tanınmayan SMTP sunucularına giden trafik. MITRE ATT&CK
  • Bir süreçten, olağan kullanımına göre beklenmeyen büyüklükte tek seferlik yükleme. MITRE ATT&CK
05

Ne yapılmalı

  • Ağ çıkışını izin listesiyle sınırlayın; kullanılmayan bulut ve mesajlaşma hizmetlerini kapatın. MITRE ATT&CK
06

MITRE ATT&CK

TA0010ExfiltrationT1041Exfiltration Over C2 ChannelT1567Exfiltration Over Web ServiceT1560Archive Collected Data
07

İlgili aileler ve terimler

Aileler

Masad StealerPasifStealeriumAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Komuta ve kontrol sunucusuInfostealerSızıntı etki analizi
08

Kaynaklar

  1. 1Exfiltration (TA0010) · MITRE ATT&CK
  2. 2Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  3. 3Exfiltration Over Web Service (T1567) · MITRE ATT&CK
  4. 4Archive Collected Data (T1560) · MITRE ATT&CK
  5. 5Masad Stealer: exfiltrating using Telegram · Juniper, 2019
  6. 6Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  7. 7UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  8. 8Filter Network Traffic (M1037) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın