Akademi
TerimVeri

Kimlik bilgisi sızıntısı

Credential leak

Kullanıcı adı, parola, çerez ya da erişim anahtarı gibi giriş bilgilerinin yetkisiz kişilerin eline geçmesi.

Akış

  1. 1Kaynak
  2. 2Dolaşım
  3. 3Kullanım
İlgili aileler
RedLine Stealer, RisePro, Vidar
MITRE ATT&CK
T1078 · Valid Accounts
Kaynak
6 kaynak
01

Genel bakış

Kimlik bilgileri iki ana yoldan sızar: bir hizmetin veritabanı ele geçirildiğinde ya da kullanıcının cihazına infostealer bulaştığında. İkincisi parolayı düz metin olarak ve hangi siteye ait olduğuyla birlikte verir. MITRE ATT&CK

Geçerli bir kimlik bilgisi, saldırganın açık aramasına gerek bırakmadan meşru kullanıcı gibi içeri girmesini sağlar. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Kaynak

    Infostealer bulaşması, veritabanı sızıntısı ya da oltalama sayfası. MITRE ATT&CK

  2. 2

    Dolaşım

    Loglar ve listeler pazarlarda satılır, kanallarda paylaşılır. CISA ve FBI (AA25-141B)

  3. 3

    Kullanım

    Hesap ele geçirme, kimlik bilgisi doldurma ya da şantaj. MITRE ATT&CK

03

Gerçek örnekler

Snowflake müşteri ortamları

Infostealer’larla çalınmış kimlik bilgileri kullanılarak Snowflake müşteri ortamlarına girildi; Mandiant ve Snowflake yaklaşık 165 kuruluşu olası etkilenen olarak bilgilendirdi. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Kurum e-posta adreslerinin ve giriş adreslerinin log arşivlerinde ve sızıntı listelerinde izlenmesi. Google Cloud (Mandiant)
  • Hesaba alışılmadık bir ülkeden ya da ağdan yapılan başarılı giriş. MITRE ATT&CK
05

Ne yapılmalı

  • Çok aşamalı doğrulamayı tüm hesaplarda zorunlu kılın. MITRE ATT&CK
  • Sızan hesabın parolasını değiştirin, oturumlarını ve erişim anahtarlarını iptal edin. MITRE ATT&CK
06

MITRE ATT&CK

T1078Valid AccountsT1555.003Credentials from Web BrowsersT1539Steal Web Session Cookie
07

İlgili aileler ve terimler

Aileler

RedLine StealerAktifRiseProAzalanVidarAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

ULP biçimiKimlik bilgisi doldurmaHesap ele geçirmeDark web izleme
08

Kaynaklar

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  3. 3Steal Web Session Cookie (T1539) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın