Akademi
TerimTeknik

Dosyasız zararlı yazılım

Fileless malware

Diske kalıcı bir dosya yazmadan, meşru araçlar ve bellek üzerinden çalışan zararlı kod.

Akış

  1. 1Komut çalışır
  2. 2Kod indirilir
  3. 3Bellekte açılır
İlgili aileler
MacSync Stealer, Lumma Stealer
MITRE ATT&CK
T1620 · Reflective Code Loading
Kaynak
7 kaynak
01

Genel bakış

Dosyasız zincirlerde ilk adım çoğu zaman bir komuttur: PowerShell, mshta ya da AppleScript ile internetten alınan kod doğrudan belleğe yüklenir. Diskte taranacak bir dosya kalmaz. MITRE ATT&CK

“Dosyasız” mutlak bir terim değildir; zincirin bir bölümü genellikle diske dokunur. Asıl fark, tespitin dosya taramasından süreç ve komut izlemeye kaymasıdır. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Komut çalışır

    Kullanıcı ya da bir belge, kısa bir betik komutunu başlatır. MITRE ATT&CK

  2. 2

    Kod indirilir

    Betik asıl yükü internetten alır. MITRE ATT&CK

  3. 3

    Bellekte açılır

    Yük diske yazılmadan bellekte yüklenip çalıştırılır. MITRE ATT&CK

03

Gerçek örnekler

MacSync: osascript’e doğrudan aktarım

MacSync Stealer profili

Zscaler, MacSync zincirinde indirilen içeriğin doğrudan osascript’e aktarıldığını ve sistemde dosya izi bırakmadığını belgeledi. Zscaler

Lumma: Çalıştır penceresinden komut

Lumma Stealer profili

CISA ve FBI’ın uyarısına göre Lumma dağıtımında sahte CAPTCHA, kullanıcıdan Windows Çalıştır penceresini açıp panodaki komutu yapıştırmasını istiyor. CISA ve FBI (AA25-141B)

04

Nasıl fark edilir

  • PowerShell, mshta ya da osascript’in internetten içerik alıp çalıştırması. MITRE ATT&CK
  • Diskte karşılığı olmayan, bellekte çalıştırılabilir kod bölgeleri. MITRE ATT&CK
05

Ne yapılmalı

  • PowerShell betik kaydını açın; mshta ve gereksiz betik yorumlayıcılarını engelleyin. MITRE ATT&CK
06

MITRE ATT&CK

T1620Reflective Code LoadingT1059.001PowerShellT1059.002AppleScriptT1105Ingress Tool Transfer
07

İlgili aileler ve terimler

Aileler

MacSync StealerAktifLumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Sistem araçlarıyla saldırıBulaşma zinciriUç nokta tespit ve yanıt
08

Kaynaklar

  1. 1Reflective Code Loading (T1620) · MITRE ATT&CK
  2. 2PowerShell (T1059.001) · MITRE ATT&CK
  3. 3AppleScript (T1059.002) · MITRE ATT&CK
  4. 4Ingress Tool Transfer (T1105) · MITRE ATT&CK
  5. 5ClaudeFix: shared Claude chats meet ClickFix · Zscaler, 2026
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın