Akademiya
TerminMəlumat

Giriş məlumatlarının sızması

Credential leak

İstifadəçi adı, parol, kuki və ya giriş açarı kimi giriş məlumatlarının icazəsiz şəxslərin əlinə keçməsi.

Axın

  1. 1Mənbə
  2. 2Dövriyyə
  3. 3İstifadə
Əlaqəli ailələr
RedLine Stealer, RisePro, Vidar
MITRE ATT&CK
T1078 · Valid Accounts
Mənbə
6 mənbə
01

Ümumi baxış

Giriş məlumatları iki əsas yolla sızır: xidmətin verilənlər bazası ələ keçiriləndə və ya istifadəçinin cihazına məlumat oğrusu yoluxanda. İkincisi parolu açıq mətn şəklində və hansı sayta aid olduğu ilə birlikdə verir. MITRE ATT&CK

Etibarlı giriş məlumatı hücumçuya zəiflik axtarmadan qanuni istifadəçi kimi içəri girməyə imkan verir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Mənbə

    Məlumat oğrusu yoluxması, verilənlər bazası sızması və ya fişinq səhifəsi. MITRE ATT&CK

  2. 2

    Dövriyyə

    Loqlar və siyahılar bazarlarda satılır, kanallarda paylaşılır. CISA və FBI (AA25-141B)

  3. 3

    İstifadə

    Hesabın ələ keçirilməsi, giriş məlumatlarının doldurulması və ya şantaj. MITRE ATT&CK

03

Real nümunələr

Snowflake müştəri mühitləri

Məlumat oğruları ilə oğurlanmış giriş məlumatlarından istifadə edilərək Snowflake müştəri mühitlərinə daxil olundu; Mandiant və Snowflake təxminən 165 təşkilatı ehtimal olunan zərərçəkən kimi məlumatlandırdı. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Təşkilatın e-poçt ünvanlarının və giriş ünvanlarının loq arxivlərində və sızma siyahılarında izlənməsi. Google Cloud (Mandiant)
  • Hesaba qeyri-adi ölkədən və ya şəbəkədən edilən uğurlu giriş. MITRE ATT&CK
05

Nə etməli

  • Bütün hesablarda çoxfaktorlu autentifikasiyanı məcburi edin. MITRE ATT&CK
  • Sızmış hesabın parolunu dəyişin, sessiyalarını və giriş açarlarını ləğv edin. MITRE ATT&CK
06

MITRE ATT&CK

T1078Valid AccountsT1555.003Credentials from Web BrowsersT1539Steal Web Session Cookie
07

Əlaqəli ailələr və terminlər

Ailələr

RedLine StealerAktivRiseProAzalanVidarAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

ULP formatıGiriş məlumatlarının doldurulmasıHesabın ələ keçirilməsiDark web monitorinqi
08

Mənbələr

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  3. 3Steal Web Session Cookie (T1539) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin