Akademiya
TerminZərərli proqram növü

Məlumat oğrusu

Infostealer

Yoluxduğu cihazdakı parolları, sessiya kukilərini, kart və pul kisəsi məlumatlarını toplayıb hücumçuya göndərən zərərli proqram.

Axın

  1. 1Yoluxur
  2. 2Toplayır
  3. 3Göndərir
  4. 4Loq kimi dolaşır
Əlaqəli ailələr
Lumma Stealer, RedLine Stealer, Vidar, StealC
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
8 mənbə
01

Ümumi baxış

Məlumat oğrusu davamlı olmağa çalışmır; çox vaxt bir neçə saniyə işləyir, brauzer verilənlər bazalarını və pul kisəsi fayllarını oxuyur, nəticəni bir arxivdə göndərir və özünü silir. Az iz qoyduğu üçün yoluxma çox vaxt fərq edilmir. MITRE ATT&CK

Təsiri cihazla məhdudlaşmır. Korporativ hesabların parolları və sessiyaları şəxsi kompüterdən də oğurlana bilər; Snowflake hadisəsində ilk yoluxmalar oyun və lisenziyasız proqramlar üçün də istifadə olunan podratçı kompüterlərində idi. Google Cloud (Mandiant)

02

Necə işləyir

  1. 1

    Yoluxur

    Lisenziyasız proqram, saxta yeniləmə, sponsorlu reklam və ya istifadəçiyə əmr yapışdırdan saxta təsdiq səhifəsi. CISA və FBI (AA25-141B)

  2. 2

    Toplayır

    Brauzer parolları və kukiləri, pul kisələri, mesajlaşma sessiyaları, sistem məlumatı. MITRE ATT&CK

  3. 3

    Göndərir

    Arxivi idarəetmə serverinə və ya Telegram botuna yükləyir. MITRE ATT&CK

  4. 4

    Loq kimi dolaşır

    Məlumat bazarlarda satılır və hesabın ələ keçirilməsində istifadə olunur. CISA və FBI (AA25-141B)

03

Real nümunələr

RedLine və META: Magnus əməliyyatı

RedLine Stealer profili

Niderland Milli Polisi 28 oktyabr 2024-cü ildə FBI və beynəlxalq tərəfdaşlarla birlikdə RedLine və META məlumat oğrularının fəaliyyətini dayandırdı. Niderland Milli Polisi

04

Necə aşkar edilir

  • Brauzer olmayan bir prosesin brauzer profillərindəki “Login Data” və “Cookies” fayllarını oxuması. MITRE ATT&CK
  • Təşkilatın domenlərinin stealer loqlarında görünməsi; yoluxma təşkilatdan kənar cihazda olsa belə. Google Cloud (Mandiant)
05

Nə etməli

  • Brauzerdə parol saxlamanı söndürün; korporativ parol menecerindən istifadə edin. MITRE ATT&CK
  • Yoluxma aşkarlananda bütün sessiyaları və giriş açarlarını ləğv edin. MITRE ATT&CK
  • Çoxfaktorlu autentifikasiyanı məcburi edin, kritik sistemlərə girişi etibarlı şəbəkələrlə məhdudlaşdırın. Google Cloud (Mandiant)
06

MITRE ATT&CK

T1555.003Credentials from Web BrowsersT1539Steal Web Session CookieT1082System Information DiscoveryT1041Exfiltration Over C2 Channel
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivRedLine StealerAktivVidarAktivStealCAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Stealer loquİdarəetmə serveriZərərli proqram ailəsiSessiyanın oğurlanması
08

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Steal Web Session Cookie (T1539) · MITRE ATT&CK
  3. 3System Information Discovery (T1082) · MITRE ATT&CK
  4. 4Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  7. 7Operation Magnus · Niderland Milli Polisi, 2024-10-28
  8. 8Disrupting Lumma Stealer: Microsoft leads global action against favored cybercrime tool · Microsoft On the Issues, 2025-05-21
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin