Akademi
TerimYeraltı pazarı

Hizmet olarak zararlı yazılım

Malware-as-a-Service (MaaS)

Zararlı yazılımın geliştiricisi tarafından abonelikle kiralandığı; müşterinin yalnız dağıtımla uğraştığı iş modeli.

Akış

  1. 1Geliştirici satar
  2. 2Müşteri dağıtır
  3. 3Loglar panelde birikir
  4. 4Geliştirici günceller
İlgili aileler
Lumma Stealer, Raccoon Stealer, Atomic macOS Stealer (AMOS)
MITRE ATT&CK
T1588.001 · Obtain Capabilities: Malware
Kaynak
7 kaynak
01

Genel bakış

MaaS modelinde geliştirici kodu, paneli, sunucu altyapısını ve güncellemeleri sağlar; müşteri yazılımı dağıtır ve logları toplar. Raccoon Stealer örneğin haftalık 75 ya da aylık 200 dolara kiralanıyordu. Malpedia (Fraunhofer FKIE)

Infostealer pazarındaki büyük ailelerin çoğu bu modelle çalışır: Lumma, Raccoon, StealC ve Atomic macOS Stealer abonelikle satıldı. Malpedia (Fraunhofer FKIE)

02

Nasıl çalışır

  1. 1

    Geliştirici satar

    Forumda ya da Telegram’da süreye ve özelliğe göre paketler duyurulur. SentinelOne

  2. 2

    Müşteri dağıtır

    Müşteri kendi derlemesini sahte yazılım siteleri, reklamlar ya da oltalama e-postalarıyla yayar. Trend Micro

  3. 3

    Loglar panelde birikir

    Her müşteri yalnız kendi derlemesinden gelen logları görür.

  4. 4

    Geliştirici günceller

    Tespit edilmemek için şifreleme ve gizleme yöntemleri sürekli yenilenir; altyapı kapatılırsa yeniden kurulur. Trend Micro

03

Gerçek örnekler

Eternity Project: modüler satış

Eternity Stealer profili

Eternity Project, Tor ve Telegram üzerinden infostealer, madenci ve fidye yazılımı modüllerini ayrı ayrı sattı. BlackBerry

04

Nasıl fark edilir

  • Aynı ailenin farklı müşterilere ait derlemeleri farklı sunucularla konuşur ve sunucular sık değişir; aile tespiti tek bir adres listesine bağlı kalmamalıdır. Trend Micro
05

Ne yapılmalı

  • Dağıtım kanallarını kesin: lisanssız yazılım, sponsorlu arama sonuçları ve tanınmayan GitHub depolarından indirilen kurulum dosyaları. Trend Micro
06

MITRE ATT&CK

T1588.001Obtain Capabilities: Malware
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktifRaccoon StealerAktifAtomic macOS Stealer (AMOS)Aktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

TrafferPanel kiralamaOluşturucuTehdit aktörü
08

Kaynaklar

  1. 1Obtain Capabilities: Malware (T1588.001) · MITRE ATT&CK
  2. 2Raccoon Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  3. 3Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  4. 4Atomic Stealer threat actor spawns second variant · SentinelOne
  5. 5Fake installers drop malware · Trend Micro, 2021
  6. 6Lumma Stealer returns · Trend Micro, 2025
  7. 7Eternity Project: MaaS goes on and on · BlackBerry, 2022
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın