Akademiya
TerminMəlumat

Stealer loqu

Stealer logs

Məlumat oğrusunun bir cihazdan topladığı hər şeyin paketi: parollar, kukilər, avtomatik doldurma qeydləri, pul kisələri və sistem məlumatı.

Axın

  1. 1Toplanır
  2. 2Paketlənir
  3. 3Ayrılır
  4. 4Satılır və ya istifadə olunur
Əlaqəli ailələr
Lumma Stealer, RedLine Stealer, Vidar
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
5 mənbə
01

Ümumi baxış

Məlumat oğrusu işlədiyi cihazda brauzer verilənlər bazalarını, pul kisəsi fayllarını və sistem məlumatını toplayır və onları bir arxiv halında idarəetmə serverinə göndərir. Bu arxivə “loq”, hər cihaz üçün bir arxivə isə “bot” deyilir. MITRE ATT&CK

Loq yalnız parol siyahısı deyil: sessiya kukiləri parol və çoxfaktorlu autentifikasiya soruşulmadan daxil olmağa kifayət edə bilər. Dəyərini onun təzəliyi və içində hansı korporativ hesabların olması müəyyən edir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Toplanır

    Yoluxdurmuş zərərli proqram brauzer parollarını, kukiləri, kart və avtomatik doldurma qeydlərini, pul kisələrini və iş masası fayllarını oxuyur. MITRE ATT&CK

  2. 2

    Paketlənir

    Məlumat ailənin öz qovluq quruluşu ilə (məs. Passwords.txt, Cookies qovluğu, System.txt) bir arxivdə toplanır və serverə göndərilir. MITRE ATT&CK

  3. 3

    Ayrılır

    Hücumçu paneldə loqları ölkəyə, domenə və ya pul kisəsinin olmasına görə süzür, dəyərli olanları ayırır.

  4. 4

    Satılır və ya istifadə olunur

    Loqlar bazarlarda tək-tək və ya toplu satılır, Telegram kanallarında paylaşılır və ya birbaşa hesabın ələ keçirilməsində istifadə olunur. CISA və FBI (AA25-141B)

03

Real nümunələr

Lumma loqları bazarlarda

Lumma Stealer profili

CISA və FBI-ın birgə xəbərdarlığına görə, 2024-cü ilin aprel–iyun aylarında kibercinayət forumlarında Lumma loqlarını satan 21.000-dən çox elan var idi; bu, əvvəlki ilin eyni dövrünə nisbətən 71,7 faiz artım demək idi. CISA və FBI (AA25-141B)

Snowflake: illər əvvəlki loqlar

Mandiant 2024-cü ildəki Snowflake hücumlarında istifadə olunan giriş məlumatlarının çoxunun keçmiş məlumat oğrusu yoluxmalarından gəldiyini, bir hissəsinin 2020-ci ilə qədər uzandığını və illər sonra hələ də etibarlı olduğunu müəyyən etdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Təşkilatın domeninə aid e-poçt və URL-lərin loq arxivlərində görünməsi; bu, cihaz təşkilatdan kənarda olsa belə yoluxduğunu göstərir. Google Cloud (Mandiant)
  • Brauzer olmayan bir prosesin bir neçə brauzer profilini ardıcıl oxuması və ardınca bir dəfəlik böyük yükləmə etməsi. MITRE ATT&CK
05

Nə etməli

  • Loqda görünən hesabın yalnız parolunu deyil, bütün açıq sessiyalarını və giriş tokenlərini ləğv edin. MITRE ATT&CK
  • Çoxfaktorlu autentifikasiyanı məcburi edin və kritik sistemlərə girişi etibarlı şəbəkələrlə məhdudlaşdırın; Snowflake hadisəsində zərər çəkən hesablarda hər ikisi yox idi. Google Cloud (Mandiant)
06

MITRE ATT&CK

T1555.003Credentials from Web BrowsersT1539Steal Web Session CookieT1041Exfiltration Over C2 Channel
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivRedLine StealerAktivVidarAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Loq bazarıULP formatıLoq tarixiMəlumat oğrusuSessiyanın oğurlanması
08

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Steal Web Session Cookie (T1539) · MITRE ATT&CK
  3. 3Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  4. 4Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin