Akademi
TerimTeknik

Birleştirici

Joiner

Zararlı yazılımı meşru bir kurulum dosyasıyla tek dosyada birleştiren araç: kullanıcı beklediği programı görür, zararlı yazılım arka planda çalışır.

Akış

  1. 1Dosyalar birleştirilir
  2. 2Kullanıcı çalıştırır
  3. 3İkisi birden çalışır
İlgili aileler
CryptBot, Vidar, RedLine Stealer
MITRE ATT&CK
T1036 · Masquerading
Kaynak
6 kaynak
01

Genel bakış

Birleştirici, kullanıcıyı şüphelendirmemek için yapılır. Kurulum gerçekten tamamlanır; aynı anda gizli bir ikinci dosya çalışır. MITRE ATT&CK

Bu yöntem lisanssız yazılım, oyun hilesi ve “ücretsiz” etkinleştirme araçlarında sık görülür; kullanıcı zaten tanımadığı bir dosyayı çalıştırmaya hazırdır. Zscaler

02

Nasıl çalışır

  1. 1

    Dosyalar birleştirilir

    Meşru kurulum dosyası ve zararlı yazılım tek bir paket hâline getirilir.

  2. 2

    Kullanıcı çalıştırır

    Paket, beklenen programın adı ve simgesiyle gelir. MITRE ATT&CK

  3. 3

    İkisi birden çalışır

    Kurulum ekranı açılırken zararlı yazılım arka planda başlar. MITRE ATT&CK

03

Gerçek örnekler

Sahte KMSPico etkinleştiricisi

CryptBot profili

Sahte KMSPico etkinleştirme araçları, kullanıcının beklediği aracı çalıştırırken kripto cüzdanlarını çalan CryptBot’u da kurdu. BleepingComputer

Arka kapılı Windows 11 indirmeleri

Vidar profili

Vidar, Windows 11 indirme sayfası taklidi yapan sitelerdeki paketlerle dağıtıldı. Zscaler

04

Nasıl fark edilir

  • Bir kurulum sürecinin, kurduğu programla ilgisi olmayan bir alt süreç başlatması ve bu sürecin tarayıcı verilerine erişmesi. MITRE ATT&CK
05

Ne yapılmalı

  • Yazılımı yalnız üreticinin sitesinden ya da kurumsal yazılım merkezinden kurdurun; imzasız kurulum dosyalarını engelleyin. MITRE ATT&CK
06

MITRE ATT&CK

T1036MasqueradingT1204.002User Execution: Malicious File
07

İlgili aileler ve terimler

Aileler

CryptBotAktifVidarAktifRedLine StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

ŞifreleyiciZararlı reklamBulaşma zinciri
08

Kaynaklar

  1. 1Masquerading (T1036) · MITRE ATT&CK
  2. 2User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  3. 3Infostealer malware mimicking pirated software downloads · Zscaler
  4. 4Malicious KMSPico installers steal cryptocurrency wallets · BleepingComputer
  5. 5Vidar distributed through backdoored Windows 11 downloads · Zscaler
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın