Akademi
TerimSaldırı

Kripto cüzdan hırsızlığı

Wallet theft

Infostealer’ların masaüstü cüzdan dosyalarını, tarayıcı cüzdan eklentilerini ve kurtarma ifadelerini çalması ya da kopyalanan cüzdan adresini değiştirmesi.

Akış

  1. 1Cüzdanları bulur
  2. 2Kopyalar
  3. 3Panoyu izler
İlgili aileler
CryptBot, Masad Stealer, ClipBanker
MITRE ATT&CK
T1657 · Financial Theft
Kaynak
5 kaynak
01

Genel bakış

Cüzdan dosyası ya da kurtarma ifadesi ele geçen varlık, parolaya ve bankaya gerek kalmadan doğrudan taşınabilir; işlem geri alınamaz. MITRE ATT&CK

İkinci yöntem pano değiştirmedir: kullanıcı bir cüzdan adresi kopyaladığında zararlı yazılım onu saldırganın adresiyle değiştirir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Cüzdanları bulur

    Bilinen masaüstü cüzdan klasörlerini ve tarayıcı eklenti depolarını tarar. MITRE ATT&CK

  2. 2

    Kopyalar

    Cüzdan dosyalarını ve eklenti verisini loga ekler. MITRE ATT&CK

  3. 3

    Panoyu izler

    Pano değiştirici türlerde, kopyalanan adres anında değiştirilir. MITRE ATT&CK

03

Gerçek örnekler

Sahte KMSPico ile cüzdan hırsızlığı

CryptBot profili

Sahte KMSPico etkinleştirme araçlarıyla dağıtılan CryptBot kripto cüzdanlarını hedef aldı. BleepingComputer

Masad: pano değiştirme ve Telegram

Masad Stealer profili

Masad Stealer panodaki kripto cüzdan adreslerini değiştirdi ve çaldığı verileri Telegram botuyla gönderdi. Juniper

04

Nasıl fark edilir

  • Cüzdan uygulaması olmayan bir sürecin cüzdan klasörlerine erişmesi. MITRE ATT&CK
  • Panoya sürekli erişen arka plan süreçleri. MITRE ATT&CK
05

Ne yapılmalı

  • Büyük varlıkları donanım cüzdanında tutun; kurtarma ifadesini cihazda saklamayın.
  • Gönderim öncesi yapıştırılan adresin ilk ve son karakterlerini karşılaştırın. MITRE ATT&CK
06

MITRE ATT&CK

T1657Financial TheftT1115Clipboard DataT1005Data from Local System
07

İlgili aileler ve terimler

Aileler

CryptBotAktifMasad StealerPasifClipBankerAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

InfostealerStealer loguBirleştirici
08

Kaynaklar

  1. 1Financial Theft (T1657) · MITRE ATT&CK
  2. 2Clipboard Data (T1115) · MITRE ATT&CK
  3. 3Data from Local System (T1005) · MITRE ATT&CK
  4. 4Malicious KMSPico installers steal cryptocurrency wallets · BleepingComputer
  5. 5Masad Stealer: exfiltrating using Telegram · Juniper, 2019
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın