Akademi
TerimSaldırı

İstismar kiti

Exploit kit

Ziyaretçinin tarayıcısını ve eklentilerini tarayıp bulduğu açığı kullanarak, kullanıcı bir şey yapmadan zararlı yazılım kuran web aracı.

Akış

  1. 1Ziyaretçi gelir
  2. 2Sürüm okunur
  3. 3Açık kullanılır
  4. 4Yük kurulur
İlgili aileler
Raccoon Stealer
MITRE ATT&CK
T1189 · Drive-by Compromise
Kaynak
7 kaynak
01

Genel bakış

İstismar kitleri ele geçirilmiş ya da reklamla trafik alan sayfalara yerleştirilir. Ziyaretçinin tarayıcı ve eklenti sürümlerini okur, eşleşen açık varsa sessizce kod çalıştırır. MITRE ATT&CK

Kit yalnız bilinen ve yaması çıkmış açıkları kullandığında, güncel bir tarayıcıya etkisi olmaz; hedefi güncellenmemiş sistemlerdir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Ziyaretçi gelir

    Ele geçirilmiş site ya da zararlı reklam ziyaretçiyi kite yönlendirir. MITRE ATT&CK

  2. 2

    Sürüm okunur

    Tarayıcı, işletim sistemi ve eklentiler belirlenir. MITRE ATT&CK

  3. 3

    Açık kullanılır

    Eşleşen açık için hazırlanmış kod çalıştırılır. MITRE ATT&CK

  4. 4

    Yük kurulur

    Infostealer ya da yükleyici indirilip çalıştırılır. MITRE ATT&CK

03

Gerçek örnekler

04

Nasıl fark edilir

  • Tarayıcı sürecinin beklenmedik bir alt süreç başlatması. MITRE ATT&CK
05

Ne yapılmalı

06

MITRE ATT&CK

07

İlgili aileler ve terimler

08

Kaynaklar

  1. 1Drive-by Compromise (T1189) · MITRE ATT&CK
  2. 2Exploitation for Client Execution (T1203) · MITRE ATT&CK
  3. 3Gather Victim Host Information: Software (T1592.002) · MITRE ATT&CK
  4. 4Ingress Tool Transfer (T1105) · MITRE ATT&CK
  5. 5Raccoon Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  6. 6Update Software (M1051) · MITRE ATT&CK
  7. 7Restrict Web-Based Content (M1021) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.