Snowflake: değiştirilmeyen parolalar
Mandiant, saldırıda kullanılan kimlik bilgilerinin bir kısmının yıllar önce çalındığını ve o tarihten beri değiştirilmediğini bildirdi. Google Cloud (Mandiant)
Leak impact analysis
Bir sızıntıda hangi verinin, hangi hesabın ve hangi sistemin etkilendiğinin çıkarılıp yapılacakların önceliklendirilmesi.
Bir infostealer logu yalnız parola içermez: tarayıcı çerezleri, otomatik doldurma kayıtları, cihaz bilgisi ve dosyalar da bulunur. Etki analizi bunların her birinin kurum için ne anlama geldiğini çıkarır. MITRE ATT&CK
Önemli soru, sızıntının tarihidir: parola o tarihten sonra değiştirildiyse risk düşer; değiştirilmediyse yıllar sonra bile kullanılabilir. Google Cloud (Mandiant)
Hangi hesaplar, hangi giriş adresleri, hangi cihaz.
Bulaşma tarihi ve parolanın o tarihten sonra değişip değişmediği. Google Cloud (Mandiant)
Yönetici ve uzak erişim hesapları önce ele alınır. MITRE ATT&CK
Mandiant, saldırıda kullanılan kimlik bilgilerinin bir kısmının yıllar önce çalındığını ve o tarihten beri değiştirilmediğini bildirdi. Google Cloud (Mandiant)
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası