Akademiya
TerminTexnika

Formun ələ keçirilməsi

Form grabbing

İstifadəçinin veb formalara daxil etdiyi məlumatları səhifə göndərilməzdən əvvəl brauzerin içindən ələ keçirmək.

Axın

  1. 1Brauzerə yerləşir
  2. 2Göndərməni tutur
  3. 3Hücumçuya ötürür
Əlaqəli ailələr
Stealerium
MITRE ATT&CK
T1185 · Browser Session Hijacking
Mənbə
6 mənbə
01

Ümumi baxış

Form tutucu brauzerin içinə yerləşir və formanın göndərildiyi anı dinləyir. Məlumat şifrələnib şəbəkəyə çıxmazdan əvvəl tutulduğu üçün HTTPS qoruma vermir. MITRE ATT&CK

Bu üsul bank troyanları ilə yayıldı. Müasir məlumat oğruları əsasən brauzerin artıq saxladığı məlumatları oxuyur; formun ələ keçirilməsi isə saxlanmayan kart və giriş məlumatlarını da verir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Brauzerə yerləşir

    Brauzer prosesinə kod inyeksiya edilir və ya zərərli genişlənmə quraşdırılır. MITRE ATT&CK

  2. 2

    Göndərməni tutur

    Forma göndərilərkən sahələr oxunur. MITRE ATT&CK

  3. 3

    Hücumçuya ötürür

    Tutulan məlumat idarəetmə serverinə göndərilir. MITRE ATT&CK

03

Real nümunələr

Stealerium: formalardan kart məlumatı

Stealerium profili

Proofpoint Stealerium əsaslı zərərli proqramların veb formalardan toplanan bank və kart məlumatlarını da götürdüyünü bildirdi. Proofpoint

04

Necə aşkar edilir

  • Brauzer prosesinə başqa bir prosesdən kod yazılması və ya tanınmayan genişlənmənin quraşdırılması. MITRE ATT&CK
05

Nə etməli

  • Brauzer genişlənmələrini korporativ icazə siyahısı ilə məhdudlaşdırın. MITRE ATT&CK
  • Ödəniş və giriş əməliyyatlarında fişinqə davamlı çoxfaktorlu autentifikasiyadan istifadə edin. MITRE ATT&CK
06

MITRE ATT&CK

T1185Browser Session HijackingT1056.003Web Portal CaptureT1176Software ExtensionsT1041Exfiltration Over C2 Channel
07

Əlaqəli ailələr və terminlər

Ailələr

StealeriumAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Klaviatura qeydiQarmaqlama (hooking)Veb skimminq (Magecart)
08

Mənbələr

  1. 1Browser Session Hijacking (T1185) · MITRE ATT&CK
  2. 2Web Portal Capture (T1056.003) · MITRE ATT&CK
  3. 3Software Extensions (T1176) · MITRE ATT&CK
  4. 4Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin