Akademi
TerimSaldırı

Oltalama

Phishing

Güvenilir bir kurum ya da kişi gibi görünen mesajla kullanıcıyı bir bağlantıya tıklatma, dosya açtırma ya da bilgi girdirme.

Akış

  1. 1Kimliğe bürünür
  2. 2Eylem ister
  3. 3Yükü çalıştırır
İlgili aileler
Rhadamanthys, Katz Stealer, Lumma Stealer
MITRE ATT&CK
T1566 · Phishing
Kaynak
9 kaynak
01

Genel bakış

NIST oltalamayı, kişileri güvenilir bir kaynak gibi davranan sahte mesajlarla hassas bilgi vermeye ya da zararlı bir işlem yapmaya yönlendirme girişimi olarak tanımlar. NIST CSRC

Infostealer’lar için oltalama iki işe yarar: e-postadaki ek ya da bağlantı zararlı yazılımı kurdurur; sahte giriş sayfası ise parolayı doğrudan toplar. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Kimliğe bürünür

    Fatura, kargo, güvenlik uyarısı ya da tanınan bir marka görünümünde mesaj hazırlanır. MITRE ATT&CK

  2. 2

    Eylem ister

    Ek açtırılır, bağlantıya tıklatılır ya da bilgi girilmesi istenir. MITRE ATT&CK

  3. 3

    Yükü çalıştırır

    Ek ya da indirilen dosya bir betik zinciriyle zararlı yazılımı kurar. MITRE ATT&CK

03

Gerçek örnekler

TA547: Metro faturası taklidi

Rhadamanthys profili

Proofpoint, TA547 grubunun Alman perakende şirketi Metro’yu taklit eden fatura e-postalarıyla Alman kurumlarına Rhadamanthys gönderdiğini; kullanılan PowerShell betiğinin büyük dil modeliyle üretilmiş olabileceğini bildirdi. Proofpoint

PhantomVAI yükleyicisi

Katz Stealer profili

Unit 42, eski adı Katz Stealer Loader olan PhantomVAI yükleyicisinin oltalama kampanyalarında yükleri resimlerin içine gizleyerek (steganografi) AsyncRAT, XWorm, FormBook ve DCRat dağıttığını belgeledi. Palo Alto Networks Unit 42

04

Nasıl fark edilir

  • Ek açıldıktan hemen sonra Office, PDF okuyucu ya da arşiv aracından başlayan betik süreçleri. MITRE ATT&CK
05

Ne yapılmalı

  • E-posta eklerini ve bağlantılarını açılmadan önce yalıtılmış ortamda inceletin. MITRE ATT&CK
  • Kimlik avına dayanıklı çok aşamalı doğrulama kullanın; sahte sayfaya girilen kod işe yaramaz. MITRE ATT&CK
06

MITRE ATT&CK

T1566PhishingT1566.001Spearphishing AttachmentT1566.002Spearphishing LinkT1204.002User Execution: Malicious File
07

İlgili aileler ve terimler

Aileler

RhadamanthysAzalanKatz StealerAktifLumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Benzer alan adıBulaşma zinciriZararlı reklam
08

Kaynaklar

  1. 1Phishing (T1566) · MITRE ATT&CK
  2. 2Spearphishing Attachment (T1566.001) · MITRE ATT&CK
  3. 3Spearphishing Link (T1566.002) · MITRE ATT&CK
  4. 4User Execution: Malicious File (T1204.002) · MITRE ATT&CK
  5. 5Phishing — sözlük tanımı · NIST CSRC
  6. 6TA547 targets German organizations with Rhadamanthys · Proofpoint, 2024
  7. 7PhantomVAI loader delivers infostealers · Palo Alto Networks Unit 42, 2025
  8. 8Restrict Web-Based Content (M1021) · MITRE ATT&CK
  9. 9Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın