Akademi
TerimYeraltı pazarı

Tespit edilmeyen zararlı yazılım

Fully Undetected (FUD)

Satıcının, tarama servislerinde hiçbir antivirüs motorunun yakalamadığını iddia ettiği zararlı yazılım ya da şifreleyici.

Akış

  1. 1Dosya şifrelenir
  2. 2Taranır
  3. 3Kısa sürede kullanılır
İlgili aileler
Vidar
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Kaynak
4 kaynak
01

Genel bakış

“FUD” bir pazarlama etiketidir: şifreleyici satıcıları, ürünlerinden geçen dosyanın tarama anında hiçbir imzaya takılmadığını vaat eder. Bu durum geçicidir; dosya yaygınlaştıkça imzalar eklenir. MITRE ATT&CK

İmza tabanlı tespitten kaçmak davranış tabanlı tespitten kaçmak anlamına gelmez; dosya çalıştığında yaptıkları hâlâ görünür. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Dosya şifrelenir

    Yük bir şifreleyiciden geçirilir; her müşteriye ayrı kabuk üretilir. MITRE ATT&CK

  2. 2

    Taranır

    Satıcı dosyayı örnekleri paylaşmayan tarama servislerinde denetler ve sonucu müşteriye gösterir.

  3. 3

    Kısa sürede kullanılır

    Dosya tespit edilmeye başlayınca yeni kabuk üretilir.

03

Gerçek örnekler

Vidar: dizgi gizleme

Vidar profili

Vidar, tespit ve analizi zorlaştırmak için sanal makine tabanlı ve özel akış şifreli dizgi gizleme ekledi. Zscaler

04

Nasıl fark edilir

  • Dosya imzası yerine sürecin yaptıklarına bakın: tarayıcı veritabanlarını okuma, kendini silme, beklenmedik ağ yüklemesi. MITRE ATT&CK
05

Ne yapılmalı

  • Uygulama izin listesi ve davranış engelleme kurallarıyla, imzası olmayan yeni dosyaların çalışmasını sınırlayın. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1027.002Software Packing
07

İlgili aileler ve terimler

Aileler

VidarAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

ŞifreleyiciKarmaşıklaştırmaUç nokta tespit ve yanıt
08

Kaynaklar

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3Vidar adds virtual machine and custom stream cipher string obfuscation · Zscaler
  4. 4Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın