Akademi
TerimSaldırı

Bulaşma zinciri

Infection chain

Kullanıcının ilk tıklamasından asıl zararlı yazılımın çalışmasına kadar art arda gelen adımların tümü.

Akış

  1. 1Giriş
  2. 2Çalıştırma
  3. 3Yükleyici
  4. 4Son yük
İlgili aileler
Lumma Stealer, Vidar, Remus
MITRE ATT&CK
T1204.004 · User Execution: Malicious Copy and Paste
Kaynak
7 kaynak
01

Genel bakış

Güncel kampanyalarda zararlı yazılım nadiren tek adımda gelir. Bir betik bir yükleyiciyi, yükleyici bir başkasını indirir; her katman tespiti zorlaştırır ve son yükü değiştirmeyi kolaylaştırır. Palo Alto Networks Unit 42

Zinciri bilmek müdahaleyi kolaylaştırır: hangi adımda kırılabileceği, hangi izlerin kalacağı ve aynı zincirle başka hangi ailelerin geldiği görünür. Zscaler

02

Nasıl çalışır

  1. 1

    Giriş

    Oltalama e-postası, zararlı reklam ya da sahte doğrulama sayfası. CISA ve FBI (AA25-141B)

  2. 2

    Çalıştırma

    Kullanıcının açtığı dosya ya da yapıştırdığı komut bir betik başlatır. MITRE ATT&CK

  3. 3

    Yükleyici

    Betik, gizlenmiş bir yükleyiciyi indirir; yükleyici asıl yükü belleğe açar. Palo Alto Networks Unit 42

  4. 4

    Son yük

    Infostealer ya da uzaktan erişim truva atı çalışır. Zscaler

03

Gerçek örnekler

Lumma: sahte CAPTCHA’dan PowerShell’e

Lumma Stealer profili

CISA ve FBI’a göre sahte CAPTCHA kullanıcıdan Çalıştır penceresini açıp panodaki komutu yapıştırmasını istiyor; Enter’a basılınca Base64 kodlu bir PowerShell süreci çalışıyor. CISA ve FBI (AA25-141B)

2cLoader: tek zincir, iki aile

Remus profili

Zscaler, 2cLoader yükleyicisinin Vidar ve Remus’u birlikte dağıttığını belgeledi. Zscaler

04

Nasıl fark edilir

  • Zincirin her halkası iz bırakır: Çalıştır geçmişi, betik kaydı, geçici klasördeki dosyalar ve kısa ömürlü süreçler. MITRE ATT&CK
05

Ne yapılmalı

  • Zinciri en erken halkada kırın: Çalıştır penceresinin ve betik yorumlayıcılarının kullanımını kısıtlayın. MITRE ATT&CK
06

MITRE ATT&CK

T1204.004User Execution: Malicious Copy and PasteT1059.001PowerShellT1105Ingress Tool Transfer
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktifVidarAktifRemusAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Siber saldırı zinciriOltalamaDosyasız zararlı yazılım
08

Kaynaklar

  1. 1User Execution: Malicious Copy and Paste (T1204.004) · MITRE ATT&CK
  2. 2PowerShell (T1059.001) · MITRE ATT&CK
  3. 3Ingress Tool Transfer (T1105) · MITRE ATT&CK
  4. 4PhantomVAI loader delivers infostealers · Palo Alto Networks Unit 42, 2025
  5. 52cLoader: new malware loader delivering Vidar and Remus · Zscaler
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın