GitHub üzerinden dağıtım
StealC profiliCheck Point, sahte yıldızlarla öne çıkarılan GitHub depolarının zararlı yazılım dağıttığı bir ağı açık kaynaktaki depo ve hesap ilişkilerinden ortaya çıkardı. Check Point Research
Open-source intelligence (OSINT)
Herkese açık kaynaklardan — web siteleri, kayıt veritabanları, sosyal medya, kod depoları — toplanan bilgiden istihbarat üretme.
Saldırganlar da savunucular da aynı açık kaynakları kullanır. MITRE ATT&CK, açık web siteleri ve alan adı kayıtlarında arama yapmayı saldırganın keşif teknikleri arasında sayar. MITRE ATT&CK
Savunma tarafında açık kaynak; zararlı alan adlarının kim tarafından, ne zaman kaydedildiğini ve hangi altyapıyla bağlantılı olduğunu anlamaya yarar. MITRE ATT&CK
Hangi alan adı, kişi ya da altyapı araştırılıyor.
Alan adı kayıtları, sertifika kayıtları, kod depoları. MITRE ATT&CK
Birden çok kaynakla karşılaştırılıp kayda geçirilir.
Check Point, sahte yıldızlarla öne çıkarılan GitHub depolarının zararlı yazılım dağıttığı bir ağı açık kaynaktaki depo ve hesap ilişkilerinden ortaya çıkardı. Check Point Research
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası