Akademi
TerimSaldırı

Hesap ele geçirme

Account Takeover (ATO)

Saldırganın çalınmış parola, çerez ya da erişim anahtarıyla bir hesaba sahibi gibi girip onu kullanması.

Akış

  1. 1Erişim bilgisi edinilir
  2. 2Giriş yapılır
  3. 3Kalıcılık sağlanır
  4. 4Kullanılır
İlgili aileler
Lumma Stealer
MITRE ATT&CK
T1078 · Valid Accounts
Kaynak
6 kaynak
01

Genel bakış

Hesap ele geçirme bir sonuçtur; yolu kimlik bilgisi sızıntısı, oturum çerezi hırsızlığı ya da kimlik bilgisi doldurmadır. Saldırgan meşru bir hesapla girdiği için çoğu güvenlik denetimi alarm vermez. MITRE ATT&CK

Çalınan oturum çerezi, parola ve çok aşamalı doğrulama sorulmadan giriş yapmaya yetebilir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Erişim bilgisi edinilir

    Log, sızıntı listesi ya da oltalama sayfasından. MITRE ATT&CK

  2. 2

    Giriş yapılır

    Parola ya da çerezle; çoğu zaman kurbanın ülkesinden bir vekil sunucu üzerinden. MITRE ATT&CK

  3. 3

    Kalıcılık sağlanır

    Kurtarma e-postası, doğrulama yöntemi ya da yönlendirme kuralları değiştirilir. MITRE ATT&CK

  4. 4

    Kullanılır

    Veri çalınır, ödeme yönlendirilir ya da hesap yeni oltalamalarda kullanılır.

03

Gerçek örnekler

Snowflake: çok aşamalı doğrulama yoktu

Mandiant’a göre etkilenen Snowflake hesaplarında çok aşamalı doğrulama açık değildi; geçerli kullanıcı adı ve parola girmek için yetiyordu. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Hesapta yeni bir doğrulama yöntemi, kurtarma adresi ya da e-posta yönlendirme kuralı eklenmesi. MITRE ATT&CK
  • Aynı oturumun kısa sürede farklı ülkelerden kullanılması. MITRE ATT&CK
05

Ne yapılmalı

  • Kimlik avına dayanıklı çok aşamalı doğrulamaya geçin. MITRE ATT&CK
  • Kritik sistemlere erişimi güvenilir ağlarla sınırlayın; Snowflake olayında bu kısıtlama da yoktu. Google Cloud (Mandiant)
06

MITRE ATT&CK

T1078Valid AccountsT1550.004Web Session CookieT1556Modify Authentication Process
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Çok aşamalı doğrulamayı atlatmaOturum çalmaKimlik bilgisi doldurmaKimlik bilgisi sızıntısı
08

Kaynaklar

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Modify Authentication Process (T1556) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın