Akademi
TerimTeknik

Form yakalama

Form grabbing

Kullanıcının web formlarına girdiği verileri, sayfa gönderilmeden önce tarayıcının içinden yakalama.

Akış

  1. 1Tarayıcıya yerleşir
  2. 2Gönderimi yakalar
  3. 3Saldırgana iletir
İlgili aileler
Stealerium
MITRE ATT&CK
T1185 · Browser Session Hijacking
Kaynak
6 kaynak
01

Genel bakış

Form yakalayıcı tarayıcının içine yerleşir ve formun gönderildiği anı dinler. Veri şifrelenip ağa çıkmadan önce yakalandığı için HTTPS koruma sağlamaz. MITRE ATT&CK

Bu yöntem bankacılık truva atlarıyla yaygınlaştı. Günümüz infostealer’lar çoğunlukla tarayıcının zaten kaydettiği verileri okur; form yakalama ise kaydedilmeyen kart ve giriş bilgilerini de verir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Tarayıcıya yerleşir

    Tarayıcı sürecine kod enjekte edilir ya da kötü amaçlı bir eklenti kurulur. MITRE ATT&CK

  2. 2

    Gönderimi yakalar

    Form gönderilirken alanlar okunur. MITRE ATT&CK

  3. 3

    Saldırgana iletir

    Yakalanan veri komuta sunucusuna gönderilir. MITRE ATT&CK

03

Gerçek örnekler

Stealerium: formlardan kart verisi

Stealerium profili

Proofpoint, Stealerium tabanlı zararlı yazılımların web formlarından toplanan bankacılık ve kart verilerini de aldığını bildirdi. Proofpoint

04

Nasıl fark edilir

  • Tarayıcı sürecine başka bir süreçten kod yazılması ya da tanınmayan eklenti kurulumu. MITRE ATT&CK
05

Ne yapılmalı

  • Tarayıcı eklentilerini kurumsal izin listesiyle sınırlayın. MITRE ATT&CK
  • Ödeme ve giriş işlemlerinde kimlik avına dayanıklı çok aşamalı doğrulama kullanın. MITRE ATT&CK
06

MITRE ATT&CK

T1185Browser Session HijackingT1056.003Web Portal CaptureT1176Software ExtensionsT1041Exfiltration Over C2 Channel
07

İlgili aileler ve terimler

Aileler

StealeriumAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Tuş kaydıKancalamaWeb skimming
08

Kaynaklar

  1. 1Browser Session Hijacking (T1185) · MITRE ATT&CK
  2. 2Web Portal Capture (T1056.003) · MITRE ATT&CK
  3. 3Software Extensions (T1176) · MITRE ATT&CK
  4. 4Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın