Snowflake: yıllar önce çalınan parolalar
Mandiant’a göre UNC5537’nin kullandığı kimlik bilgilerinin önemli bir kısmı geçmiş infostealer bulaşmalarından geliyordu; bazıları 2020’ye kadar uzanıyordu ve hiç değiştirilmemişti. Google Cloud (Mandiant)
Dark web monitoring
Yeraltı forumları, log pazarları ve sızıntı kanallarında kuruma ait kimlik bilgisi, veri ve sözün düzenli olarak aranması.
Infostealer’ın çaldığı kimlik bilgileri kurum dışında, satış kanallarında el değiştirir. Kurum bunu kendi ağında göremez; ancak bu kanallarda arayarak görür. Google Cloud (Mandiant)
Kolluk operasyonları da aynı kaynaklara dayanır: Lumma ve RedLine’a yönelik operasyonlarda ele geçirilen altyapı, hangi hesapların çalındığını ortaya koydu. Hollanda Ulusal Polisi
Log pazarları, forumlar ve mesajlaşma kanalları izlenir.
Alan adları, e-posta uzantıları ve giriş adresleri aranır.
Eşleşen kayıt, ilgili hesap ve cihaz bilgisiyle güvenlik ekibine ulaşır.
Mandiant’a göre UNC5537’nin kullandığı kimlik bilgilerinin önemli bir kısmı geçmiş infostealer bulaşmalarından geliyordu; bazıları 2020’ye kadar uzanıyordu ve hiç değiştirilmemişti. Google Cloud (Mandiant)
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası