Akademi
TerimTehdit istihbaratı

Ele geçirilme göstergesi

Indicator of compromise (IOC)

Bir sistemin ele geçirildiğini gösteren teknik iz: dosya özeti, alan adı, IP adresi, dosya yolu ya da kayıt defteri anahtarı.

Akış

  1. 1Çıkarılır
  2. 2Paylaşılır
  3. 3Aranır
İlgili aileler
Lumma Stealer
MITRE ATT&CK
—
Kaynak
4 kaynak
01

Genel bakış

NIST göstergeyi, bir saldırının gerçekleştiğini ya da sürdüğünü gösteren teknik eser veya gözlem olarak tanımlar. NIST CSRC

Göstergelerin ömrü farklıdır: dosya özeti yeni bir derlemeyle, IP adresi bir günde değişebilir. Yöntem ve davranış ise daha uzun süre aynı kalır. NIST CSRC

02

Nasıl çalışır

  1. 1

    Çıkarılır

    Olay incelemesinden ya da zararlı yazılım analizinden. NIST CSRC

  2. 2

    Paylaşılır

    Uyarılar ve istihbarat akışlarıyla. CISA ve FBI (AA25-141B)

  3. 3

    Aranır

    Günlüklerde, uç noktalarda ve ağ trafiğinde. NIST CSRC

03

Gerçek örnekler

Lumma uyarısındaki göstergeler

Lumma Stealer profili

CISA ve FBI’ın Lumma uyarısı, dosya özetleri ve alan adlarını içeren göstergeleri kuruluşların kendi sistemlerinde araması için yayımladı. CISA ve FBI (AA25-141B)

04

Nasıl fark edilir

  • Göstergeleri yalnız bugüne değil, saklanan günlüklerde geçmişe dönük de arayın. NIST CSRC
05

Ne yapılmalı

  • Kısa ömürlü göstergeleri davranış kurallarıyla tamamlayın. YARA belgeleri
06

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

YARA kurallarıTehdit istihbaratıZararlı yazılım yolu
07

Kaynaklar

  1. 1Indicator of compromise — sözlük tanımı · NIST CSRC
  2. 2Threat intelligence — sözlük tanımı · NIST CSRC
  3. 3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  4. 4Writing YARA rules · YARA belgeleri
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın