Akademiya
TerminMəlumat

Loq tarixi

Log date

Məlumat oğrusunun cihazdan məlumatı topladığı an; oğurlanmış məlumatın nə qədər təzə olduğunu göstərir.

Axın

  1. 1Yoluxma anında yazılır
  2. 2Loqla birlikdə dolaşır
  3. 3Prioriteti müəyyən edir
Əlaqəli ailələr
—
MITRE ATT&CK
T1082 · System Information Discovery
Mənbə
3 mənbə
01

Ümumi baxış

Loq tarixi loqun bazarda və ya kanalda göründüyü vaxtı deyil, yoluxmanın baş verdiyi vaxtı göstərir. Eyni loq aylar və ya illər sonra yenidən paylaşıla bilər. Google Cloud (Mandiant)

Təzə loqlarda sessiya kukilərinin hələ etibarlı olma ehtimalı yüksəkdir; köhnə loqlarda isə dəyişdirilməmiş parollar risk daşıyır. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Yoluxma anında yazılır

    Məlumat oğrusu sistem məlumatı faylına işlədiyi tarixi və saatı saat qurşağı ilə birlikdə yazır. MITRE ATT&CK

  2. 2

    Loqla birlikdə dolaşır

    Loq yenidən paketlənib satılsa da tarix arxivin içində qalır.

  3. 3

    Prioriteti müəyyən edir

    Yeni tarixli loq hesabın bağlanması və sessiyanın ləğvi üçün daha təcili müdaxilə tələb edir.

03

Real nümunələr

Snowflake: 2020-ci ilə uzanan loqlar

Mandiant Snowflake hücumlarında istifadə olunan bəzi giriş məlumatlarının 2020-ci ilə qədər uzanan yoluxmalardan gəldiyini və heç dəyişdirilmədiyi üçün hələ də işlədiyini bildirdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Loq tarixini hesabın son parol dəyişikliyi tarixi ilə müqayisə edin: parol o tarixdən sonra dəyişməyibsə, hesab hələ də açıqdır. Google Cloud (Mandiant)
05

Nə etməli

  • Loq tarixindən əvvəl təyin olunmuş bütün parolları və açıq sessiyaları etibarsız sayın. MITRE ATT&CK
06

MITRE ATT&CK

T1082System Information DiscoveryT1539Steal Web Session Cookie
07

Əlaqəli terminlər

Terminlər

Stealer loquSızmanın təsir təhliliDark web monitorinqi
08

Mənbələr

  1. 1System Information Discovery (T1082) · MITRE ATT&CK
  2. 2Steal Web Session Cookie (T1539) · MITRE ATT&CK
  3. 3UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024