Akademi
TerimTeknik

Karmaşıklaştırma

Obfuscation

Zararlı yazılımın kodunu, dizgilerini ya da yapılandırmasını okunmaz hâle getirerek analizi ve tespiti zorlaştırma.

Akış

  1. 1Dizgiler şifrelenir
  2. 2Akış bozulur
  3. 3Çalışırken çözülür
İlgili aileler
Vidar, Rhadamanthys
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Kaynak
5 kaynak
01

Genel bakış

Karmaşıklaştırma; dizgileri şifrelemeyi, kodu anlamsız komutlarla doldurmayı, işlev adlarını gizlemeyi ve yükü katmanlara bölmeyi kapsar. Amaç analistin işini uzatmak ve imzaları kırmaktır. MITRE ATT&CK

Kod çalışırken kendi kendini çözmek zorunda olduğu için karmaşıklaştırma davranışı gizlemez; bellekte açılan kod görünür olur. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Dizgiler şifrelenir

    Sunucu adresleri ve hedef dosya yolları açık metin olarak tutulmaz. MITRE ATT&CK

  2. 2

    Akış bozulur

    Kod, anlamsız dallanmalar ve sanal makine benzeri yorumlayıcılarla sarılır.

  3. 3

    Çalışırken çözülür

    Gerekli parça kullanılacağı an bellekte açılır. MITRE ATT&CK

03

Gerçek örnekler

Vidar: sanal makine tabanlı gizleme

Vidar profili

Zscaler, Vidar’ın dizgileri sanal makine tabanlı ve özel akış şifreli bir yöntemle gizlemeye başladığını belgeledi. Zscaler

Rhadamanthys: katmanlı gizleme

Rhadamanthys profili

Zscaler, Rhadamanthys’in gizleme tekniklerinin ayrıntılı teknik analizini yayımladı. Zscaler

04

Nasıl fark edilir

  • Yüksek entropili veri bölümleri ve çalışma anında belleğe yazılıp çalıştırılan kod. MITRE ATT&CK
05

Ne yapılmalı

  • İmza yerine davranışa bakan uç nokta korumasını kullanın. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1140Deobfuscate/Decode Files or Information
07

İlgili aileler ve terimler

Aileler

VidarAktifRhadamanthysAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

ŞifreleyiciTespit edilmeyen zararlı yazılımSanal makine tespiti
08

Kaynaklar

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  3. 3Vidar adds virtual machine and custom stream cipher string obfuscation · Zscaler
  4. 4Technical analysis of Rhadamanthys obfuscation techniques · Zscaler
  5. 5Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın