Akademi
TerimZararlı yazılım türü

Infostealer

Bulaştığı cihazdaki parolaları, oturum çerezlerini, kart ve cüzdan verilerini toplayıp saldırgana gönderen zararlı yazılım.

Akış

  1. 1Bulaşır
  2. 2Toplar
  3. 3Gönderir
  4. 4Log olarak dolaşır
İlgili aileler
Lumma Stealer, RedLine Stealer, Vidar, StealC
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Kaynak
8 kaynak
01

Genel bakış

Infostealer kalıcı olmaya çalışmaz; çoğu zaman birkaç saniye çalışır, tarayıcı veritabanlarını ve cüzdan dosyalarını okur, sonucu tek arşivde gönderir ve kendini siler. İz bırakmadığı için bulaşma çoğu zaman fark edilmez. MITRE ATT&CK

Etkisi cihazla sınırlı kalmaz. Kurumsal hesapların parolaları ve oturumları kişisel bir bilgisayardan da çalınabilir; Snowflake olayında ilk bulaşmalar, oyun ve lisanssız yazılım için de kullanılan yüklenici bilgisayarlarındaydı. Google Cloud (Mandiant)

02

Nasıl çalışır

  1. 1

    Bulaşır

    Lisanssız yazılım, sahte güncelleme, sponsorlu reklam ya da kullanıcıya komut yapıştırtan sahte doğrulama sayfası. CISA ve FBI (AA25-141B)

  2. 2

    Toplar

    Tarayıcı parolaları ve çerezleri, cüzdanlar, mesajlaşma oturumları, sistem bilgisi. MITRE ATT&CK

  3. 3

    Gönderir

    Arşivi komuta sunucusuna ya da Telegram botuna yükler. MITRE ATT&CK

  4. 4

    Log olarak dolaşır

    Veri pazarlarda satılır ve hesap ele geçirmede kullanılır. CISA ve FBI (AA25-141B)

03

Gerçek örnekler

04

Nasıl fark edilir

  • Tarayıcı dışı bir sürecin tarayıcı profillerindeki “Login Data” ve “Cookies” dosyalarını okuması. MITRE ATT&CK
  • Kurum alan adlarının stealer loglarında görünmesi; bulaşma kurum dışındaki bir cihazda olsa bile. Google Cloud (Mandiant)
05

Ne yapılmalı

  • Tarayıcıda parola kaydını kapatın; kurumsal parola yöneticisi kullanın. MITRE ATT&CK
  • Bulaşma tespit edilince tüm oturumları ve erişim anahtarlarını iptal edin. MITRE ATT&CK
  • Çok aşamalı doğrulamayı zorunlu kılın, kritik sistemlere erişimi güvenilir ağlarla sınırlayın. Google Cloud (Mandiant)
06

MITRE ATT&CK

T1555.003Credentials from Web BrowsersT1539Steal Web Session CookieT1082System Information DiscoveryT1041Exfiltration Over C2 Channel
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktifRedLine StealerAktifVidarAktifStealCAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Stealer loguKomuta ve kontrol sunucusuZararlı yazılım ailesiOturum çalma
08

Kaynaklar

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Steal Web Session Cookie (T1539) · MITRE ATT&CK
  3. 3System Information Discovery (T1082) · MITRE ATT&CK
  4. 4Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA ve FBI (AA25-141B), 2025-05-21
  7. 7Operation Magnus · Hollanda Ulusal Polisi, 2024-10-28
  8. 8Disrupting Lumma Stealer: Microsoft leads global action against favored cybercrime tool · Microsoft On the Issues, 2025-05-21
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın