Malware path
Bulaşan cihazda zararlı yazılımın çalıştığı dosyanın tam konumu; loglarda bulaşmanın nereden geldiğini gösterir.
Infostealer’ların çoğu, sistem bilgisi dosyasına kendi çalıştırılabilir dosyasının yolunu yazar. Bu yol, kullanıcının neyi çalıştırdığını anlatır: İndirilenler klasöründeki bir “crack” dosyası, geçici klasörde açılmış bir arşiv ya da sahte bir kurulum. MITRE ATT&CK
Zararlı yazılımlar bu yolu meşru görünmesi için sistem klasörlerine ve tanıdık dosya adlarına benzetir. MITRE ATT&CK
Zararlı yazılım çalıştığı yolu sistem bilgisi dosyasına yazar. MITRE ATT&CK
Aynı kampanyadan gelen loglarda yol ve dosya adı tekrar eder.
Yol, dağıtım kanalını işaret eder: oyun hilesi, etkinleştirici, sahte güncelleme.
Zscaler, Raccoon’un ikinci sürümünün nss3.dll ve sqlite3.dll gibi meşru kitaplıkları indirdiğini ve çaldığı veriyi göndermeden önce kullanıcının AppData\Local klasöründe biriktirdiğini belgeledi. Zscaler
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası