Akademi
TerimYeraltı pazarı

Traffer

Kullanıcı trafiğini zararlı içeriğe yönlendirerek infostealer dağıtan kişi ya da ekip.

Akış

  1. 1Ekibe katılır
  2. 2Derleme alır
  3. 3Trafik üretir
  4. 4Log toplanır
İlgili aileler
—
MITRE ATT&CK
—
Kaynak
3 kaynak
01

Genel bakış

Sekoia, traffer’ı (Rusça “траффер”) infostealer dağıtmak için kullanıcı trafiğini zararlı içeriğe yönlendirmekle görevli tehdit aktörü olarak tanımlar. Virus Bulletin 2023 (Sekoia)

Traffer’lar ekipler hâlinde örgütlenir: ekip yöneticileri traffer’ları işe alır, onlara otomatik üretilen derlemeler, şifreleyici hizmeti, kılavuzlar ve Telegram altyapısı sağlar. Sekoia’ya göre yöneticilerin amacı çok sayıda traffer üzerinden taze veriye toplu erişmektir. Virus Bulletin 2023 (Sekoia)

02

Nasıl çalışır

  1. 1

    Ekibe katılır

    Ekipler traffer’ları çoğunlukla Rusça konuşulan siber suç forumlarında işe alır. Virus Bulletin 2023 (Sekoia)

  2. 2

    Derleme alır

    Traffer’a, topladığı logları kendi Telegram botuna yönlendiren, kimliği belirli bir derleme verilir. Virus Bulletin 2023 (Sekoia)

  3. 3

    Trafik üretir

    Derlemeyi ekibin ya da kendi dağıtım yöntemleriyle yayar. Sekoia

  4. 4

    Log toplanır

    Gelen loglar ekipte toplanır ve satılır ya da kullanılır. Sekoia

03

Gerçek örnekler

İşe alım ilanları

Sekoia, Lolz Guru ve BHF forumlarında infostealer dağıtacak traffer arayan 100’den fazla ilanı inceleyerek ekiplerin ortak çalışma biçimini çıkardı. Virus Bulletin 2023 (Sekoia)

04

Nasıl fark edilir

  • Aynı ailenin farklı derlemelerinin farklı dağıtım yollarından (sahte indirme, video açıklaması, reklam) aynı dönemde gelmesi. Sekoia
05

Ne yapılmalı

  • Bilinen zararlı sitelere ve gereksiz dosya türlerine erişimi web filtrelemeyle kısıtlayın. MITRE ATT&CK
06

İlgili terimler

07

Kaynaklar

  1. 1Traffers: a deep dive into the information stealer ecosystem · Sekoia, 2022-08-29
  2. 2Infostealers: investigate the cybercrime threat in its ecosystem · Virus Bulletin 2023 (Sekoia), 2023
  3. 3Restrict Web-Based Content (M1021) · MITRE ATT&CK