Akademi
TerimTehdit istihbaratı

Zararlı yazılım ailesi

Malware family

Aynı kod tabanından gelen, ortak davranış ve yapı taşıyan zararlı yazılım örneklerinin topluca anıldığı ad.

Akış

  1. 1Kod benzerliği
  2. 2Log yapısı
  3. 3Ağ davranışı
İlgili aileler
Arkei, Vidar, StealC, Remus
MITRE ATT&CK
—
Kaynak
4 kaynak
01

Genel bakış

Bir aile çok sayıda sürüm ve derleme içerir. Satıcı adını değiştirebilir, kod çatallanıp yeni bir aile doğabilir; bu yüzden aile yapıdan ve koddan tanınır, addan değil. SANS ISC

Aile bilgisi müdahaleyi yönlendirir: hangi verilerin çalındığı, hangi izlerin aranacağı ve hangi altyapıya bakılacağı aileye göre değişir. Malpedia (Fraunhofer FKIE)

02

Nasıl çalışır

  1. 1

    Kod benzerliği

    Ortak işlevler, dizgiler ve şifreleme yöntemleri YARA kurallarıyla eşlenir. YARA belgeleri

  2. 2

    Log yapısı

    Her aile logunu kendine özgü klasör ve dosya düzeniyle paketler.

  3. 3

    Ağ davranışı

    Sunucuyla konuşma biçimi, istek yolları ve kullanıcı aracısı aileyi ele verir. Malpedia (Fraunhofer FKIE)

03

Gerçek örnekler

Arkei soy ağacı

Arkei profili

SANS ISC, Arkei kökenli ailelerin Vidar, Mars ve ardından StealC olarak aynı soy ağacında izlendiğini belgeledi. SANS ISC

Lumma’dan Remus’a

Remus profili

Gen Digital, 2026’da ortaya çıkan Remus’u Lumma’nın 64 bit halefi olarak değerlendirdi. Gen Digital

04

Nasıl fark edilir

  • Aileye özgü YARA kuralları, adı değişmiş türevleri de yakalar. YARA belgeleri
05

Ne yapılmalı

  • Bulaşan ailenin hangi verileri topladığına bakarak müdahale kapsamını belirleyin: cüzdan, iki aşamalı doğrulama eklentisi ya da yalnız tarayıcı verisi. Malpedia (Fraunhofer FKIE)
06

İlgili aileler ve terimler

07

Kaynaklar

  1. 1Arkei variants: from Vidar to Mars Stealer · SANS ISC
  2. 2Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  3. 3Writing YARA rules · YARA belgeleri
  4. 4Remus: 64-bit variant of Lumma Stealer · Gen Digital, 2026
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.