Akademiya
TerminYeraltı bazar

Loq bazarı

Log market

Məlumat oğrularının topladığı loqların və hesab girişlərinin satıldığı forum, sayt və mesajlaşma kanalları.

Axın

  1. 1Loq yüklənir
  2. 2Axtarılır
  3. 3Satın alınır
Əlaqəli ailələr
Lumma Stealer
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Mənbə
4 mənbə
01

Ümumi baxış

Oğurlanmış məlumat tək başına hücumçu üçün gəlir deyil; satılanda gəlirə çevrilir. Loqlar forumlarda elanla, xüsusi saytlarda axtarıla bilən kataloqla və ya Telegram kanallarında toplu fayl kimi əl dəyişir. CISA və FBI (AA25-141B)

Eurojust-a görə Genesis Market e-poçt, bank və sosial media hesablarına aid istifadəçi adı və parolları paketlər şəklində satan bazar idi və 2018-ci ildən bağlanana qədər kibercinayətin ən böyük vasitəçilərindən biri idi. Eurojust

02

Necə işləyir

  1. 1

    Loq yüklənir

    Satıcı yoluxmuş cihazlardan gələn loqları bazara və ya kanala yükləyir. CISA və FBI (AA25-141B)

  2. 2

    Axtarılır

    Alıcı ölkə, domen və ya xidmət adına görə axtarır.

  3. 3

    Satın alınır

    Alıcı loqu və ya hesab girişini satın alıb istifadə edir və ya yenidən satır. Eurojust

03

Real nümunələr

Genesis Market bağlandı

Eurojust-ın dəstəklədiyi Operation Cookie Monster əməliyyatında Genesis Market-in infrastrukturu dağıdıldı; 13 ölkədə bazardan oğurlanmış giriş satın alan müştərilərə qarşı 100-dən çox həbs və 200-dən çox axtarış aparıldı. Eurojust

Telegram-da toplu yayılma

Troy Hunt ALIEN TXTBASE adlı Telegram kanalında ayrı-ayrı fayllar şəklində dərc olunan 1,5 TB-lıq loq toplusunu araşdırdı və bu kanalın yeganə olmadığını, lakin əsas yayılma kanalı olduğunu qeyd etdi. Troy Hunt

04

Necə aşkar edilir

05

Nə etməli

  • Tapılan hesabın parolunu dəyişin, açıq sessiyalarını bağlayın və mənbəyi olan cihazı ayrıca yoxlayın. MITRE ATT&CK
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  3. 3Online market selling stolen account credentials to criminals worldwide taken down in multi-country effort dubbed Operation Cookie Monster · Eurojust, 2023-04-05
  4. 4Processing 23 Billion Rows of ALIEN TXTBASE Stealer Logs · Troy Hunt, 2025-02-26
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.