Akademi
TerimSaldırı

Oturum çalma

Session hijacking

Bir kullanıcının açık oturumunu temsil eden çerez ya da belirtecin ele geçirilip saldırganın tarayıcısında kullanılması.

Akış

  1. 1Çerez çalınır
  2. 2Tarayıcıya aktarılır
  3. 3Oturum sürer
İlgili aileler
Lumma Stealer, Stealerium
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Kaynak
6 kaynak
01

Genel bakış

Giriş yaptıktan sonra siteler kullanıcıyı bir oturum çereziyle tanır. Bu çerez çalınırsa saldırgan parola ve çok aşamalı doğrulama sorulmadan aynı oturumu sürdürebilir. MITRE ATT&CK

Infostealer’lar tarayıcıların çerez veritabanını okuduğu için oturum çalma, bugün hesap ele geçirmenin sık görülen yollarından biridir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Çerez çalınır

    Infostealer tarayıcının çerez veritabanını kopyalar. MITRE ATT&CK

  2. 2

    Tarayıcıya aktarılır

    Saldırgan çerezi kendi tarayıcısına ya da antidetect profiline yükler. MITRE ATT&CK

  3. 3

    Oturum sürer

    Site, oturum geçerli olduğu sürece saldırganı kullanıcı sanır.

03

Gerçek örnekler

Lumma: Google oturumlarını canlandırma

Lumma Stealer profili

Lumma 2023’te süresi dolmuş Google oturumlarını yeniden canlandırabildiğini duyurdu; bu, yalnız çerezi silmenin yetmeyebileceğini gösterdi. Malpedia (Fraunhofer FKIE)

Stealerium: oyun hizmeti oturumları

Stealerium profili

Stealerium tabanlı zararlı yazılımlar Steam, Minecraft, Battle.net ve Uplay gibi hizmetlerin oturum belirteçlerini de topluyor. Proofpoint

04

Nasıl fark edilir

  • Aynı oturum çerezinin kısa sürede farklı ülke ya da ağdan kullanılması. MITRE ATT&CK
05

Ne yapılmalı

  • Bulaşmada parolayla birlikte tüm oturumları ve yenileme belirteçlerini iptal edin. MITRE ATT&CK
  • Oturumu cihaza bağlayan çözümler ve kısa oturum süreleri kullanın. MITRE ATT&CK
06

MITRE ATT&CK

T1539Steal Web Session CookieT1550.004Web Session CookieT1185Browser Session Hijacking
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktifStealeriumAzalan

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Oturum çereziÇerezle oturum yenilemeHesap ele geçirmeAntidetect tarayıcıStealer logu
08

Kaynaklar

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Browser Session Hijacking (T1185) · MITRE ATT&CK
  4. 4Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
  5. 5Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  6. 6Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın