Akademiya
TerminTexnika

Kuki ilə sessiyanın bərpası

Session restore

Müddəti bitmiş və ya etibarsız olmuş sessiya kukilərinin oğurlanmış başqa kimlik məlumatı ilə yenidən yaradılması.

Axın

  1. 1Token oğurlanır
  2. 2Kuki yenidən yaradılır
  3. 3Sessiya davam edir
Əlaqəli ailələr
Lumma Stealer, Rhadamanthys
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Mənbə
4 mənbə
01

Ümumi baxış

2023-cü ilin noyabrında Lumma və Rhadamanthys oğurlanmış və müddəti bitmiş Google autentifikasiya kukilərini yenidən canlandıra bildiklərini elan etdi. CloudSEK-in təhlilinə görə üsul Google hesablarını xidmətlər arasında sinxronlaşdırmaq üçün istifadə olunan və sənədləşdirilməmiş “MultiLogin” nöqtəsindən istifadə edirdi. BleepingComputer

Zərərli proqram Chrome profilindən token və hesab identifikatoru cütünü götürür; bu cüt MultiLogin-ə göndəriləndə yeni və etibarlı Google kukiləri yaradılır. Beləliklə, istifadəçi hesabdan çıxsa və ya parolunu dəyişsə belə giriş bir müddət davam edə bilər. BleepingComputer

02

Necə işləyir

  1. 1

    Token oğurlanır

    Məlumat oğrusu brauzer profilindən token və hesab identifikatoru cütünü oxuyur. BleepingComputer

  2. 2

    Kuki yenidən yaradılır

    Cüt hesab sinxronizasiyası nöqtəsinə göndərilir və yeni sessiya kukiləri alınır. BleepingComputer

  3. 3

    Sessiya davam edir

    Yeni kukilər hücumçunun brauzerinə yüklənir. MITRE ATT&CK

03

Real nümunələr

Lumma ilk tətbiq edən oldu

Lumma Stealer profili

BleepingComputer-ə görə Lumma üsuldan 14 noyabr 2023-cü ildə istifadə etməyə başladı və token–hesab identifikatoru cütünü rəqiblərdən gizlətmək üçün şifrələdi; ən azı altı məlumat oğrusu eyni imkanı elan etdi. BleepingComputer

04

Necə aşkar edilir

  • Parol dəyişikliyindən sonra da eyni cihazdan və ya məkandan gələn sessiya fəaliyyətinin davam etməsi. BleepingComputer
05

Nə etməli

  • CloudSEK tədqiqatçısının tövsiyəsinə görə əvvəlcə hesabdan çıxın, sonra parolu dəyişib yenidən daxil olun; beləliklə oğurlanmış açar etibarsız olur. BleepingComputer
  • Sessiyaları cihaza bağlayan həllərə üstünlük verin ki, oğurlanmış kuki başqa cihazda yenilənə bilməsin. Google Chromium
06

MITRE ATT&CK

T1539Steal Web Session CookieT1550.004Web Session Cookie
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivRhadamanthysAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Sessiya kukisiSessiyanın oğurlanmasıHesabın ələ keçirilməsi
08

Mənbələr

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Malware abuses Google OAuth endpoint to ‘revive’ cookies, hijack accounts · BleepingComputer, 2023-12-29
  4. 4Fighting cookie theft using device bound sessions · Google Chromium, 2024-04-02
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin