Stealer logs
Bir infostealer’ın tek bir cihazdan topladığı her şeyin paketi: parolalar, çerezler, otomatik doldurma kayıtları, cüzdanlar, sistem bilgisi.
Infostealer çalıştığı cihazda tarayıcı veritabanlarını, cüzdan dosyalarını ve sistem bilgisini toplar, tek bir arşiv hâlinde komuta sunucusuna gönderir. Bu arşive “log”, cihaz başına bir arşive de “bot” denir. MITRE ATT&CK
Log yalnızca parola listesi değildir: oturum çerezleri sayesinde parola ve çok aşamalı doğrulama sorulmadan oturum açmaya yeter. Değerini belirleyen şey tazeliği ve içinde hangi kurumsal hesapların bulunduğudur. MITRE ATT&CK
Bulaşan zararlı yazılım tarayıcı parolalarını, çerezleri, kart ve otomatik doldurma kayıtlarını, cüzdanları ve masaüstü dosyalarını okur. MITRE ATT&CK
Veri, ailenin kendi klasör düzeniyle (ör. Passwords.txt, Cookies klasörü, System.txt) tek arşivde toplanır ve sunucuya gönderilir. MITRE ATT&CK
Saldırgan panelde logları ülke, alan adı ya da cüzdan varlığına göre süzer; değerli olanları ayırır.
Loglar pazarlarda tek tek ya da toplu satılır, Telegram kanallarında paylaşılır ya da doğrudan hesap ele geçirmede kullanılır. CISA ve FBI (AA25-141B)
CISA ve FBI’ın ortak uyarısına göre Nisan–Haziran 2024 arasında siber suç forumlarında Lumma loglarını satan 21.000’den fazla ilan vardı; bu, bir önceki yılın aynı dönemine göre yüzde 71,7 artış demekti. CISA ve FBI (AA25-141B)
Mandiant, 2024’teki Snowflake saldırılarında kullanılan kimlik bilgilerinin çoğunun geçmiş infostealer bulaşmalarından geldiğini, bir kısmının 2020’ye kadar uzandığını ve yıllar sonra hâlâ geçerli olduğunu tespit etti. Google Cloud (Mandiant)
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası