Akademi
TerimVeri

Donanım kimliği

Hardware ID (HWID)

Infostealer’ın bulaştığı cihaz için donanım ve sistem değerlerinden ürettiği tekil kimlik.

Akış

  1. 1Değerler okunur
  2. 2Kimlik üretilir
  3. 3Logları eşler
İlgili aileler
Lumma Stealer
MITRE ATT&CK
T1082 · System Information Discovery
Kaynak
4 kaynak
01

Genel bakış

Donanım kimliği loglarda cihazı tanımlar: aynı cihazdan gelen tekrar logları ayıklamaya, bir cihazın birden çok kez bulaşıp bulaşmadığını görmeye yarar. MITRE ATT&CK

Kimlik çoğunlukla disk seri numarası, işlemci bilgisi ve kullanıcı adı gibi değerlerden hesaplanır; aileye göre biçimi değişir. Malpedia (Fraunhofer FKIE)

Windows’un kendi “donanım kimliği” kavramı başka bir şeydir: üreticinin tanımladığı ve aygıtı sürücüsüyle eşleştirmeye yarayan dizedir. Loglardaki HWID ise zararlı yazılımın kendi ürettiği değerdir. Microsoft Learn

02

Nasıl çalışır

  1. 1

    Değerler okunur

    İşlemci, disk, bilgisayar ve kullanıcı adı gibi sistem bilgileri toplanır. MITRE ATT&CK

  2. 2

    Kimlik üretilir

    Değerler birleştirilip özetlenir; sistem bilgisi dosyasına yazılır.

  3. 3

    Logları eşler

    Aynı kimlik taşıyan loglar aynı cihaza ait sayılır.

03

Gerçek örnekler

CISA: bellekte çalışıp sistem bilgisi gönderme

Lumma Stealer profili

CISA ve FBI’a göre LummaC2, komuta sunucusundan komut almadan diske dosya yazmıyor; bellekte çalışıp sistem bilgisini topluyor ve sunucuya gönderiyor. CISA ve FBI (AA25-141B)

04

Nasıl fark edilir

  • Donanım kimliği, aynı cihazın farklı tarihlerde tekrar bulaşıp bulaşmadığını gösterir; tekrar eden kimlik temizliğin yetersiz kaldığını işaret eder.
05

Ne yapılmalı

  • Tekrar bulaşan cihazı yeniden kurun; yalnız zararlı dosyayı silmekle yetinmeyin.
06

MITRE ATT&CK

T1082System Information Discovery
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Stealer loguZararlı yazılım yoluAntidetect tarayıcı
08

Kaynaklar

  1. 1System Information Discovery (T1082) · MITRE ATT&CK
  2. 2Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  3. 3Hardware IDs · Microsoft Learn
  4. 4Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın