Akademiya
TerminHücum

Sessiyanın oğurlanması

Session hijacking

İstifadəçinin açıq sessiyasını təmsil edən kuki və ya tokenin ələ keçirilib hücumçunun brauzerində istifadə olunması.

Axın

  1. 1Kuki oğurlanır
  2. 2Brauzerə köçürülür
  3. 3Sessiya davam edir
Əlaqəli ailələr
Lumma Stealer, Stealerium
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Mənbə
6 mənbə
01

Ümumi baxış

Daxil olduqdan sonra saytlar istifadəçini sessiya kukisi ilə tanıyır. Bu kuki oğurlanarsa, hücumçu parol və çoxfaktorlu autentifikasiya soruşulmadan eyni sessiyanı davam etdirə bilər. MITRE ATT&CK

Məlumat oğruları brauzerlərin kuki verilənlər bazasını oxuduğu üçün sessiyanın oğurlanması bu gün hesabın ələ keçirilməsinin tez-tez rast gəlinən yollarından biridir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Kuki oğurlanır

    Məlumat oğrusu brauzerin kuki verilənlər bazasını kopyalayır. MITRE ATT&CK

  2. 2

    Brauzerə köçürülür

    Hücumçu kukini öz brauzerinə və ya antidetect profilinə yükləyir. MITRE ATT&CK

  3. 3

    Sessiya davam edir

    Sessiya etibarlı olduğu müddətcə sayt hücumçunu istifadəçi sanır.

03

Real nümunələr

Lumma: Google sessiyalarının canlandırılması

Lumma Stealer profili

Lumma 2023-cü ildə müddəti bitmiş Google sessiyalarını yenidən canlandıra bildiyini elan etdi; bu, yalnız kukini silməyin kifayət etməyə bilməyəcəyini göstərdi. Malpedia (Fraunhofer FKIE)

Stealerium: oyun xidməti sessiyaları

Stealerium profili

Stealerium əsaslı zərərli proqramlar Steam, Minecraft, Battle.net və Uplay kimi xidmətlərin sessiya tokenlərini də toplayır. Proofpoint

04

Necə aşkar edilir

  • Eyni sessiya kukisinin qısa müddətdə fərqli ölkə və ya şəbəkədən istifadə olunması. MITRE ATT&CK
05

Nə etməli

  • Yoluxma zamanı parolla birlikdə bütün sessiyaları və yeniləmə tokenlərini ləğv edin. MITRE ATT&CK
  • Sessiyanı cihaza bağlayan həllərdən və qısa sessiya müddətlərindən istifadə edin. MITRE ATT&CK
06

MITRE ATT&CK

T1539Steal Web Session CookieT1550.004Web Session CookieT1185Browser Session Hijacking
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivStealeriumAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Sessiya kukisiKuki ilə sessiyanın bərpasıHesabın ələ keçirilməsiAntidetect brauzerStealer loqu
08

Mənbələr

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Browser Session Hijacking (T1185) · MITRE ATT&CK
  4. 4Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin