Lumma logları forumlarda
Lumma Stealer profiliCISA ve FBI’a göre Nisan–Haziran 2024 arasında siber suç forumlarında Lumma loglarını satan 21.000’den fazla ilan vardı. CISA ve FBI (AA25-141B)
Log market
Infostealer’ların topladığı logların ve hesap erişimlerinin satıldığı forum, site ve mesajlaşma kanalları.
Çalınan veri tek başına saldırgan için gelir değildir; satıldığında gelire dönüşür. Loglar forumlarda ilanla, özel sitelerde aranabilir katalogla ya da Telegram kanallarında toplu dosya olarak el değiştirir. CISA ve FBI (AA25-141B)
Eurojust’a göre Genesis Market, e-posta, banka ve sosyal medya hesaplarına ait kullanıcı adı ve parolaları paketler hâlinde satan bir pazardı ve 2018’den kapatılana kadar siber suçun en büyük kolaylaştırıcılarından biriydi. Eurojust
Satıcı, bulaşan cihazlardan gelen logları pazara ya da kanala yükler. CISA ve FBI (AA25-141B)
Alıcı ülke, alan adı ya da hizmet adına göre arar.
Alıcı log ya da hesap erişimini satın alıp kullanır ya da yeniden satar. Eurojust
CISA ve FBI’a göre Nisan–Haziran 2024 arasında siber suç forumlarında Lumma loglarını satan 21.000’den fazla ilan vardı. CISA ve FBI (AA25-141B)
Eurojust’ın desteklediği Operation Cookie Monster’da Genesis Market’in altyapısı kapatıldı; 13 ülkede pazardan çalınan erişim satın alan müşterilere yönelik 100’den fazla gözaltı ve 200’den fazla arama yapıldı. Eurojust
Troy Hunt, ALIEN TXTBASE adlı Telegram kanalında tek tek dosyalar hâlinde yayımlanan 1,5 TB’lık log külliyatını inceledi ve bu kanalın tek kaynak olmadığını, ama önemli bir dağıtım kanalı olduğunu belirtti. Troy Hunt
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası