Snowflake: 2020’ye uzanan loglar
Mandiant, Snowflake saldırılarında kullanılan bazı kimlik bilgilerinin 2020’ye kadar uzanan bulaşmalardan geldiğini ve hiç değiştirilmediği için hâlâ çalıştığını bildirdi. Google Cloud (Mandiant)
Log date
Infostealer’ın cihazdan veriyi topladığı an; çalınan verinin ne kadar taze olduğunu gösterir.
Log tarihi bulaşmanın gerçekleştiği zamanı gösterir, logun bir pazarda ya da kanalda göründüğü zamanı değil. Aynı log aylar ya da yıllar sonra yeniden paylaşılabilir. Google Cloud (Mandiant)
Taze loglarda oturum çerezlerinin hâlâ geçerli olma olasılığı yüksektir; eski loglarda ise değiştirilmemiş parolalar risk taşır. MITRE ATT&CK
Infostealer sistem bilgisi dosyasına çalıştığı tarih ve saati, saat dilimiyle birlikte yazar. MITRE ATT&CK
Tarih, log yeniden paketlenip satılsa da arşivin içinde kalır.
Yeni tarihli log, hesap kapatma ve oturum iptali için daha acil müdahale gerektirir.
Mandiant, Snowflake saldırılarında kullanılan bazı kimlik bilgilerinin 2020’ye kadar uzanan bulaşmalardan geldiğini ve hiç değiştirilmediği için hâlâ çalıştığını bildirdi. Google Cloud (Mandiant)
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası