Akademi
TerimTeknik

Çerezle oturum yenileme

Session restore

Süresi dolmuş ya da geçersiz kalmış oturum çerezlerinin, çalınan başka bir kimlik verisiyle yeniden ürettirilmesi.

Akış

  1. 1Jeton çalınır
  2. 2Çerez yeniden üretilir
  3. 3Oturum sürdürülür
İlgili aileler
Lumma Stealer, Rhadamanthys
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Kaynak
4 kaynak
01

Genel bakış

Kasım 2023’te Lumma ve Rhadamanthys, çalınan ve süresi dolmuş Google kimlik doğrulama çerezlerini yeniden canlandırabildiklerini duyurdu. CloudSEK’in incelemesine göre yöntem, Google hesaplarını hizmetler arasında eşitlemek için kullanılan ve belgelenmemiş “MultiLogin” uç noktasını kullanıyordu. BleepingComputer

Zararlı yazılım Chrome profilinden bir jeton ile hesap kimliği çiftini alır; bu çift MultiLogin’e gönderildiğinde yeni ve geçerli Google çerezleri üretilir. Böylece erişim, kullanıcı oturumu kapatsa ya da parolasını değiştirse bile bir süre sürebilir. BleepingComputer

02

Nasıl çalışır

  1. 1

    Jeton çalınır

    Infostealer tarayıcı profilinden jeton ve hesap kimliği çiftini okur. BleepingComputer

  2. 2

    Çerez yeniden üretilir

    Çift, hesap eşitleme uç noktasına gönderilir ve yeni oturum çerezleri alınır. BleepingComputer

  3. 3

    Oturum sürdürülür

    Yeni çerezler saldırganın tarayıcısına yüklenir. MITRE ATT&CK

03

Gerçek örnekler

Lumma ilk benimseyen oldu

Lumma Stealer profili

BleepingComputer’a göre Lumma yöntemi 14 Kasım 2023’te kullanmaya başladı ve jeton–hesap kimliği çiftini rakiplerden gizlemek için şifreledi; en az altı infostealer aynı yeteneği duyurdu. BleepingComputer

04

Nasıl fark edilir

  • Parola değişikliğinden sonra da aynı cihaz ya da konumdan gelen oturum etkinliğinin sürmesi. BleepingComputer
05

Ne yapılmalı

  • CloudSEK araştırmacısının önerisine göre önce hesaptan çıkış yapın, sonra parolayı değiştirip yeniden giriş yapın; böylece çalınan anahtar geçersiz kalır. BleepingComputer
  • Oturumları cihaza bağlayan çözümleri tercih edin; çalınan çerez başka cihazda yenilenemesin. Google Chromium
06

MITRE ATT&CK

T1539Steal Web Session CookieT1550.004Web Session Cookie
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktifRhadamanthysAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Oturum çereziOturum çalmaHesap ele geçirme
08

Kaynaklar

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Malware abuses Google OAuth endpoint to ‘revive’ cookies, hijack accounts · BleepingComputer, 2023-12-29
  4. 4Fighting cookie theft using device bound sessions · Google Chromium, 2024-04-02
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın