Akademi
TerimTeknik

Stub

Şifreleyicinin ürettiği dosyada, gömülü yükü bellekte çözüp çalıştıran küçük başlangıç kodu.

Akış

  1. 1Çalışır
  2. 2Ortamı denetler
  3. 3Yükü çözer
  4. 4Yükü başlatır
İlgili aileler
PureLogs
MITRE ATT&CK
T1140 · Deobfuscate/Decode Files or Information
Kaynak
6 kaynak
01

Genel bakış

Stub, şifrelenmiş dosyanın görünen tek parçasıdır. Görevi gömülü veriyi çözmek, gerekirse analiz ortamı denetimi yapmak ve asıl yükü başlatmaktır. MITRE ATT&CK

Antivirüs imzaları çoğunlukla stub’a yazılır; bu yüzden şifreleyici satıcıları stub’ı sık değiştirir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Çalışır

    Kullanıcı dosyayı açar; ilk çalışan kod stub’dır.

  2. 2

    Ortamı denetler

    Sanal makine ya da analiz aracı varsa durabilir. MITRE ATT&CK

  3. 3

    Yükü çözer

    Gömülü veriyi şifresini çözerek belleğe açar. MITRE ATT&CK

  4. 4

    Yükü başlatır

    Yükü kendi sürecinde ya da başka bir sürecin içinde çalıştırır. MITRE ATT&CK

03

Gerçek örnekler

PureLogs: PNG başlıklı yük

PureLogs profili

Swiss Post Cybersecurity, PureLogs zincirinde yükün PNG görünümlü bir dosyanın içinde taşındığını ve yükleyicinin onu bellekte açtığını belgeledi. Swiss Post Cybersecurity

04

Nasıl fark edilir

  • Kısa sürede kendi bellek bölgesine çalıştırılabilir kod yazıp oraya atlayan süreçler. MITRE ATT&CK
05

Ne yapılmalı

  • Bellek enjeksiyonunu izleyen ve engelleyen uç nokta kurallarını açık tutun. MITRE ATT&CK
06

MITRE ATT&CK

T1140Deobfuscate/Decode Files or InformationT1027.002Software PackingT1497.001System ChecksT1055Process Injection
07

İlgili aileler ve terimler

Aileler

PureLogsAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

ŞifreleyiciTespit edilmeyen zararlı yazılımSanal makine tespiti
08

Kaynaklar

  1. 1Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3System Checks (T1497.001) · MITRE ATT&CK
  4. 4Process Injection (T1055) · MITRE ATT&CK
  5. 5PureLogs infostealer analysis: don't judge a PNG by its header · Swiss Post Cybersecurity
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın