Akademiya
TerminHücum

Hesabın ələ keçirilməsi

Account Takeover (ATO)

Hücumçunun oğurlanmış parol, kuki və ya giriş açarı ilə hesaba sahibi kimi daxil olub ondan istifadə etməsi.

Axın

  1. 1Giriş məlumatı əldə edilir
  2. 2Daxil olunur
  3. 3Davamlılıq təmin edilir
  4. 4İstifadə olunur
Əlaqəli ailələr
Lumma Stealer
MITRE ATT&CK
T1078 · Valid Accounts
Mənbə
6 mənbə
01

Ümumi baxış

Hesabın ələ keçirilməsi nəticədir; ona aparan yol giriş məlumatlarının sızması, sessiya kukisinin oğurlanması və ya giriş məlumatlarının doldurulmasıdır. Hücumçu qanuni hesabla daxil olduğu üçün təhlükəsizlik nəzarətlərinin çoxu həyəcan siqnalı vermir. MITRE ATT&CK

Oğurlanmış sessiya kukisi parol və çoxfaktorlu autentifikasiya soruşulmadan daxil olmağa kifayət edə bilər. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Giriş məlumatı əldə edilir

    Loqdan, sızma siyahısından və ya fişinq səhifəsindən. MITRE ATT&CK

  2. 2

    Daxil olunur

    Parol və ya kuki ilə; çox vaxt qurbanın ölkəsindəki proksi üzərindən. MITRE ATT&CK

  3. 3

    Davamlılıq təmin edilir

    Bərpa e-poçtu, təsdiq üsulu və ya yönləndirmə qaydaları dəyişdirilir. MITRE ATT&CK

  4. 4

    İstifadə olunur

    Məlumat oğurlanır, ödəniş yönləndirilir və ya hesab yeni fişinq hücumlarında istifadə olunur.

03

Real nümunələr

Snowflake: çoxfaktorlu autentifikasiya yox idi

Mandiant-a görə zərər çəkən Snowflake hesablarında çoxfaktorlu autentifikasiya aktiv deyildi; etibarlı istifadəçi adı və parol daxil etmək kifayət edirdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Hesaba yeni təsdiq üsulu, bərpa ünvanı və ya e-poçt yönləndirmə qaydası əlavə olunması. MITRE ATT&CK
  • Eyni sessiyanın qısa müddətdə fərqli ölkələrdən istifadə olunması. MITRE ATT&CK
05

Nə etməli

  • Fişinqə davamlı çoxfaktorlu autentifikasiyaya keçin. MITRE ATT&CK
  • Kritik sistemlərə girişi etibarlı şəbəkələrlə məhdudlaşdırın; Snowflake hadisəsində bu məhdudiyyət də yox idi. Google Cloud (Mandiant)
06

MITRE ATT&CK

T1078Valid AccountsT1550.004Web Session CookieT1556Modify Authentication Process
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Çoxfaktorlu autentifikasiyadan yan keçməSessiyanın oğurlanmasıGiriş məlumatlarının doldurulmasıGiriş məlumatlarının sızması
08

Mənbələr

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Modify Authentication Process (T1556) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin