Akademi
TerimSaldırı

Zararlı reklam

Malvertising

Arama motoru ve reklam ağlarında satın alınan reklamlarla kullanıcıyı sahte indirme sayfasına götürme.

Akış

  1. 1Reklam alınır
  2. 2Sahte sayfa açılır
  3. 3Dosya indirilir
İlgili aileler
Atomic macOS Stealer (AMOS), Poseidon Stealer
MITRE ATT&CK
T1583.008 · Malvertising
Kaynak
7 kaynak
01

Genel bakış

Saldırgan, bilinen bir yazılımın adını arayan kullanıcıya en üstte görünen bir reklam verir. Reklam, gerçek siteye benzeyen bir sayfaya gider ve oradan indirilen kurulum dosyası zararlı yazılım içerir. MITRE ATT&CK

Kullanıcı aradığı programı indirdiğini düşündüğü için şüphelenmez; e-posta güvenliği de bu yolu görmez. Malwarebytes

02

Nasıl çalışır

  1. 1

    Reklam alınır

    Popüler bir yazılımın adına arama reklamı verilir. MITRE ATT&CK

  2. 2

    Sahte sayfa açılır

    Reklam, üreticinin sitesini taklit eden bir sayfaya yönlendirir. MITRE ATT&CK

  3. 3

    Dosya indirilir

    Kullanıcı kurulum dosyasını çalıştırır; zararlı yazılım kurulur. MITRE ATT&CK

03

Gerçek örnekler

04

Nasıl fark edilir

  • Kurulum dosyasının üreticinin alan adı yerine benzer adlı ya da yeni kaydedilmiş bir alan adından indirilmesi. MITRE ATT&CK
05

Ne yapılmalı

  • Yazılım kurulumunu kurumsal yazılım merkeziyle sınırlayın. MITRE ATT&CK
  • Kurum ağında reklam engelleme ve web filtresi kullanın. MITRE ATT&CK
06

MITRE ATT&CK

T1583.008MalvertisingT1189Drive-by CompromiseT1204.002User Execution: Malicious File
07

İlgili aileler ve terimler

Aileler

Atomic macOS Stealer (AMOS)AktifPoseidon StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Benzer alan adıBirleştiriciGri yazılım
08

Kaynaklar

  1. 1Malvertising (T1583.008) · MITRE ATT&CK
  2. 2Drive-by Compromise (T1189) · MITRE ATT&CK
  3. 3User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  4. 4Atomic macOS Stealer delivered via malvertising · Malwarebytes, 2023
  5. 5Poseidon Mac stealer distributed via Google ads · Malwarebytes, 2024
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
  7. 7Restrict Web-Based Content (M1021) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın