DCRat: tuş kaydı
DarkCrystal RAT (DCRat) profiliZscaler, BlindEagle’ın Kolombiya’da bir kamu kurumunu hedef alan saldırısında son aşamada kullanılan DCRat’ın tuş kaydı ve disk erişimi gibi özellikler sunduğunu belgeledi. Zscaler
Keylogging
Kullanıcının klavyeden yazdığı her şeyin kaydedilip saldırgana gönderilmesi.
Tuş kaydedici parolaları, mesajları ve arama metinlerini yazıldıkları anda yakalar. Tarayıcıda kaydedilmeyen ya da hiç kaydedilmeyecek bilgileri de verir. MITRE ATT&CK
Infostealer’ların çoğu tek seferlik çalışır ve tuş kaydı yapmaz. Bu özellik daha çok cihazda kalıcı olan uzaktan erişim truva atlarında görülür. Zscaler
İşletim sisteminin klavye olaylarına kanca takılır ya da tuş durumu sürekli sorgulanır. MITRE ATT&CK
Hangi pencerede yazıldığı bilgisiyle birlikte tuşlar dosyaya yazılır.
Kayıtlar belirli aralıklarla komuta sunucusuna yüklenir. MITRE ATT&CK
Zscaler, BlindEagle’ın Kolombiya’da bir kamu kurumunu hedef alan saldırısında son aşamada kullanılan DCRat’ın tuş kaydı ve disk erişimi gibi özellikler sunduğunu belgeledi. Zscaler
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası