Akademi
TerimYeraltı pazarı

Antidetect tarayıcı

Antidetect browser

Her profil için farklı bir cihaz, işletim sistemi ve tarayıcı parmak izi taklit eden tarayıcı; çalınan oturumları kurbanın cihazına benzeyen bir ortamda açmak için kullanılır.

Akış

  1. 1Profil kurulur
  2. 2Çerezler yüklenir
  3. 3Bağlantı yönlendirilir
İlgili aileler
Lumma Stealer
MITRE ATT&CK
T1550.004 · Web Session Cookie
Kaynak
4 kaynak
01

Genel bakış

Web siteleri bir oturumun tanıdık bir cihazdan gelip gelmediğini tarayıcı parmak iziyle (ekran, yazı tipleri, dil, saat dilimi, donanım bilgisi) anlamaya çalışır. Antidetect tarayıcı bu değerleri profil başına değiştirir. MITRE ATT&CK

Çalınan çerezler böyle bir profile yüklenince saldırgan, kurbanın oturumunu yeni bir giriş yapmadan sürdürmeye çalışır. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Profil kurulur

    Logdaki sistem bilgisine uygun işletim sistemi, dil ve ekran değerleri seçilir.

  2. 2

    Çerezler yüklenir

    Logdan çıkan oturum çerezleri profile aktarılır. MITRE ATT&CK

  3. 3

    Bağlantı yönlendirilir

    Kurbanın ülkesindeki bir vekil sunucu üzerinden siteye girilir.

03

Gerçek örnekler

Lumma: tarayıcı parmak izi toplama

Lumma Stealer profili

Trend Micro, Lumma’nın 2025’te yeniden kurulan sürümünün kurbanın tarayıcı parmak izini de toplamaya başladığını belgeledi. Trend Micro

04

Nasıl fark edilir

  • Aynı oturum çerezinin kısa sürede farklı bir ülke, ağ ya da cihaz özelliğiyle kullanılması. MITRE ATT&CK
05

Ne yapılmalı

  • Oturumu cihaza bağlayan çözümler ve kimlik avına dayanıklı çok aşamalı doğrulama kullanın; risk değişince oturumu yeniden doğrulatın. MITRE ATT&CK
06

MITRE ATT&CK

T1550.004Web Session CookieT1539Steal Web Session Cookie
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Oturum çalmaStealer loguDonanım kimliği
08

Kaynaklar

  1. 1Web Session Cookie (T1550.004) · MITRE ATT&CK
  2. 2Steal Web Session Cookie (T1539) · MITRE ATT&CK
  3. 3Lumma Stealer browser fingerprinting · Trend Micro, 2025
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın