Sessietokenkaping, Infostealer-wanware en globale sessieherroeping¶

Om te ontdek dat 'n aanvaller pas kripto-geldeenheid-swendelary vanaf jou YouTube-, Instagram-, Discord- of X-rekening geplaas het, aanstuurreëls in jou Gmail- of Microsoft 365-inkassie geskep het, of toegang tot jou korporatiewe wolkkonsole gekry het sonder om ooit 'n 2FA-kode op jou foon of 'n "Nuwe Aanmelding"-e-poswaarskuwing te aktiveer, is die onmiskenbare handtekening van **Session-Cassing-Cooking (**Session-Cassing-Cooking) Infosteler-wanware. Wanneer jy by 'n webwerf aanmeld en "Hou my aangemeld" merk, reik die bediener 'n geënkripteerde HTTP-sessiekoekie of OAuth-draertoken uit (soos Google se SID / SAPISID, van Microsoft ESTSAUTHPERSISTENT, of Discord s'n Authorization token) gestoor in jou webblaaier se plaaslike SQLite-databasis.

Kommoditeitsinligtingstelers-wanware-families, insluitend Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys en Atomic macOS Stealer (AMOS), wag nie soos tradisionele virusse op jou rekenaar nie. Dikwels vermom as 'n vals speletjie-mod, gekraakte sagteware-installeerder, vals "ClickFix" PowerShell CAPTCHA-prompt, of borgsamewerking PDF, 'n infostealer voer binne minder 4 sekondes uit, ontsyfer jou Chrome, Edge, Brave of Firefox Cookies en Login Data databasisse in die geheue, rits dit saam met jou rekenaar se kripto-geldeenheid-beursie-lêers, laai die argief op na 'n Telegram- of C2-bediener, en vee homself uit. Wanneer die aanvaller jou gesteelde sessiekoekies in 'n anti-bespeurblaaier invoer (Multilogin, Dolphin{anty}, of Gologin), dink die webbediener die aanvaller is jou reeds-geverifieerde rekenaar, en omseil beide jou wagwoord en jou twee-faktor-verifikasie heeltemal.

Doen dit nou¶

1. Hou op om jou wagwoorde op die besmette rekenaar te verander, ontkoppel daardie rekenaar of Mac onmiddellik van Wi-Fi en ontkoppel sy Ethernet-kabel. Dit is die #1-fout wat slagoffers maak: hulle merk op dat hul Discord, Steam of Gmail gekaap is, gaan sit by presies dieselfde geïnfekteerde rekenaarrekenaar, en tik splinternuwe wagwoorde in Chrome. As 'n infostealer-volhardingslaaier of geskeduleerde taak steeds aktief op daardie masjien is, sal dit onmiddellik jou nuwe wagwoorde en vars sessiekoekies vaslê en dit direk na die aanvaller terugstuur. Doen 100 persent van jou wagwoordveranderings en sessieherroepings vanaf 'n skoon slimfoon (op sellulêre data of skoon Wi-Fi) of 'n aparte, onaangeraakte skootrekenaar.
2. Verstaan dat die verandering van 'n wagwoord alleen NIE altyd gesteelde sessiekoekies of OAuth-verversingstekens ongeldig maak nie, jy MOET uitdruklik "Meld uit alle sessies" klik EN derdeparty OAuth-programme herroep. Op verskeie platforms (en met Google se ongedokumenteerde MultiLogin / issueToken OAuth-eindpunte of langlewende sessie-tokens), deur bloot jou wagwoord te verander of 2FA te roteer, kan bestaande sekondêre sessie-tokens of OAuth-werkskerm-tokens lewendig word, tensy jy die platformspesifieke Global Sessie & Token Revocation-stappe in die tabel hieronder uitvoer.
3. As jy 'n sagteware-cryptocurrency-beursie-uitbreiding (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) op die besmette rekenaar geïnstalleer het, gebruik 'n skoon foon op die oomblik om jou fondse te ontruim na 'n splinternuwe hardeware-beursie-saadfrase. Infostealer-lêers word outomaties enkripteer vault-lêersLocal Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn vir MetaMask) langs jou blaaier-gestoorde wagwoorde. Selfs as die aanvaller nog nie aan jou kripto geraak het nie, sit jou kluislêer reeds op 'n donkernetmark en wag vir 'n vanlyn GPU-kraker. Voer ons uit cryptocurrency beursie dreineer en saad frase kompromie onmiddellik lei.
4. Beveilig jou "Apex Identity Accounts" (Primêre e-pos, Wagwoordbestuurder, Apple/Google-rekening en Korporatiewe SSO) in die eerste 10 minute. Op jou skoon slimfoon, maak jou primêre Google / Gmail (myaccount.google.com/device-activity) en Microsoft (mysignins.microsoft.com) rekeninge eerste. Meld alle lessenaarsessies af, draai die hoofwagwoord, merk Instellings > Aanstuur en POP/IMAP en Filters/Reëls om enige versteekte e-posaanstuurreëls wat die aanvaller geskep het om wagwoordterugstel-e-posse van ander dienste te versteek, uit te vee, en kontroleer geregistreerde Wagsleutels en Authenticator-toestelle.
5. Oorgaan jou Windows-register Run sleutels, Taakskeduleerder en PowerShell-geskiedenis as jy onlangs 'n "ClickFix" vals CAPTCHA-opdrag (Win + R -> Ctrl + V). Een van die vinnigste groeiende infostealer vektore vandag is 'n vals Cloudflare of Google CAPTCHA pop-up op 'n webblad wat jou opdrag gee om "Druk Win + R, druk Ctrl + V, en druk Enter om te verifieer dat jy 'n mens is" (wat stilweg 'n verborge mshta.exe of powershell -w hidden -enc ... opdrag na jou knipbord gekopieer).
6. Behou perspektief en beskerm fisiese veiligheid as die oortreding korporatiewe infrastruktuur of afpersing behels. Infostealer-logboeke veroorsaak gereeld outomatiese losprys- of sekstorsie-e-posse wat jou gesteelde wagwoord aanhaal. Moet nooit afpersers betaal nie; sien ons seksstorting en aanlyn afpersing gids, en as jy ooit 'n fisiese bedreiging in die gesig staar, skakel jou plaaslike noodnommer (911 in die Verenigde State en Kanada, 112 regoor die Europese Unie, 999 in die Verenigde Koninkryk, of sien ons noodnommers gids).

Infostealer & sessie koekie kaping voorval reaksie besluit boom¶

flowchart TD
    Root["Vermoedelike Sessiekoekiekaping of Infostealer-wanware-infeksie"] --> IsolatePC["STAP 1: Ontkoppel onmiddellik besmette rekenaar/Mac van Wi-Fi en Ethernet (Moenie wagwoorde op besmette rekenaar verander nie)"]

    IsolatePC --> CryptoCheck{"Was enige Crypto Wallet-uitbreidings (MetaMask, Phantom, Exodus) op daardie rekenaar?"}
    CryptoCheck -->|"Ja"| EvacCrypto["Gebruik 'n skoon telefoon-/hardeware-beursie onmiddellik om alle kripto-bates na 'n splinternuwe saadfrase te vee"]
    CryptoCheck -->|"Nee"| ApexLock["STAP 2: Sluit eers primêre e-pos (Gmail, Outlook, Proton) op 'n skoon slimfoon"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["STAP 3: Voer globale sessie + OAuth-token + wagwoordherroeping uit oor alle kritieke rekeninge (Sien platformmatriks hieronder)"]

    GlobalRevoke --> ExportList["STAP 4: Op vanlyn besmette rekenaar, voer lys van alle gestoorde blaaierwagwoorde en koekies uit om presies te weet watter rekeninge gesteel is"]

    ExportList --> CleanOS["STAP 5: Rugsteun slegs persoonlike dokumente -> Voer skoon OS uitvee/herinstalleer uit -> Skryf wagwoorde weer in en aktiveer Chrome-programgebonde enkripsie"]

Verstaan ​​hoe Infostealers 2FA en DPAPI / Sleutelhanger-enkripsie omseil¶

Hoe kan 'n 200-kilogreep-program wagwoorde en sessiekoekies steel wat Google Chrome, Microsoft Edge en Brave op jou hardeskyf enkripteer?

1. Windows DPAPI (CryptUnprotectData) en Chrome App-gebonde enkripsie (v20):
2. Op Windows stoor Chromium-gebaseerde blaaiers (Chrome, Edge, Brave, Opera, Vivaldi) jou gestoorde wagwoorde binne %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data en jou sessiekoekies binne \Network\Cookies.
3. Hierdie SQLite-databasisse is geïnkripteer met 'n AES-256-GCM-hoofsleutel wat in gestoor is %LOCALAPPDATA%\Google\Chrome\User Data\Local State, wat beskerm word deur die Windows Data Protection API (DPAPI) gekoppel aan jou aangemelde Windows-gebruikersrekening.
4. Omdat jy die infostealer as jou eie aangemelde Windows-gebruiker bestuur het, kan enige proses wat onder jou gebruikersrekening loop, histories bel CryptUnprotectData() om Windows te vra om die sleutel te dekripteer. En om Chrome 127+ App-gebonde enkripsie te omseil (v20 hysbak diens), moderne infostelers spuit direk in 'n koplose chrome.exe ontfoutingsproses (--remote-debugging-port) of gebruik COM-hoogte om Chrome self te vra om alle lewendige gedekripteerde webkoekies te stort.
5. macOS Sleutelhanger en Atomic macOS Stealer (AMOS / PoseStealer):
6. Op Apple macOS, infostelers vermom as .dmg aflaaie (wat jou dikwels vra om "Regs-kliek -> Maak oop" of sleep die ikoon na Terminal om Apple Gatekeeper te omseil) verskyn 'n vals inheemse macOS-dialoogkassie wat lees "Stelselvoorkeure wil toegang tot jou vertroulike inligting kry: Voer jou Mac-aanmeldwagwoord in". Die oomblik wat jy jou Mac-aanmeldwagwoord in daardie prompt tik, ontsluit die skrif -/Library/Keychains/login.keychain-db en kopieer Safari/Chrome-koekies, Apple Notes en iCloud-tokens.
7. Google MultiLogin / OAuthLogin Token Regeneration Exploitation:
8. Sekuriteitsnavorsers het onthul dat inligtingstelers nie net standaard webkoekies steel nie, hulle onttrek ook ongedokumenteerde oauth_token diensbewyse van Chrome se Web Data (token_service tabel) SQLite-lêer. Selfs nadat 'n slagoffer hul Google-wagwoord een keer verander het, kon aanvallers voorheen die gesteelde weer speel token_service OAuth-token teen Google se interne OAuthLogin eindpunt tot munt splinternuut geldig SID blaaierkoekies tensy die gebruiker uitdruklik die gekompromitteerde Chrome-toestelsessie afgemeld het EN toegang tot derdeparty-/OAuth-toestelle herroep het.

Stap 1: Globale sessie, koekie, OAuth en wagwoordherroepingsmatriks¶

Gebruik 'n skoon slimfoon of skoon sekondêre rekenaar, werk hierdie presiese tabel van bo na onder af. Bestelsake: doen altyd Stap A (Meld alle aktiewe sessies/toestelle uit) en Stap B (Verander wagwoord) en Stap C (Oudit 2FA/Passkeys/OAuth/Forwarding) saam, as jy net jou wagwoord verander sonder om aktiewe sessies te beëindig, kan die oortjie-aanvaller se regstreekse herwinningsmetode in 'n blaaier bly byvoeg of 'n regstreekse herstelmetode byvoeg.

Stap 2: Hoe om uit te vind ELKE rekening wat op jou besmette rekenaar blootgestel is¶

Nadat jy jou top 10 kritieke rekeninge op jou skoon foon gesluit het, staan jy voor 'n skrikwekkende vraag: "Ek het daardie rekenaar al vier jaar gebruik, hoe weet ek watter van my 250 webwerwe gestoorde wagwoorde of aktiewe koekies in Chrome/Edge gehad het toe die infostealer gehardloop het?"

Terwyl jy die besmette rekenaar 100 persent vanlyn hou (Wi-Fi AF, Ethernet ontkoppel), skakel dit aan en onttrek jou presiese blootstelling-inventaris voordat jy die masjien uitvee:

1. Voer jou lys van gestoorde wagwoorde in blaaier uit (CSV):
2. Maak jou blaaier vanlyn oop (chrome://password-manager/settings in Chrome, edge://wallet/settings in Edge, of about:logins in Firefox) en klik Voer wagwoorde uit om te stoor Chrome Passwords.csv op 'n skoon USB-flash drive.
3. Hoekom hierdie lêer goud is vir jou herstel: Die infostealer het hierdie presiese databasis gesteel. Om te hê Chrome Passwords.csv voor jou gee jou die presiese kontrolelys van elke enkele webwerf-gebruikernaam en -wagwoord wat die aanvaller nou besit, sodat jy nie 'n ou belastingportaal, lugrederymylrekening of inkopiewebwerf met 'n gestoorde kredietkaart mis nie.
4. Inspekteer watter webwerwe aktiewe Sessiekoekies gehad het (chrome://settings/content/all):
5. In Chrome of Edge (terwyl vanlyn), gaan na chrome://settings/content/all (of edge://settings/content/all) en sorteer volgens Data gestoor of Mees besoek. Enige webwerf waar jy aangemeld gebly het sonder om 'n wagwoord in te tik, was kwesbaar vir sessie-koekiesdiefstal en moet sy sessie beëindig word.
6. ** Kyk of jou selfstandige wagwoordbestuurder (1Password, Bitwarden, KeePassXC) op die oomblik van infeksie ontsluit is**:
7. As jou 1Password-, Bitwarden- of KeePassXC-kluis GESLUIT was toe die infostealer gehardloop het: Die wanware kon net die geënkripteerde plaaslike kluiskas gryp (data.json of .kdbx), wat beskerm word deur PBKDF2-SHA256 / Argon2id + jou hoofwagwoord (en 34-karakters geheime sleutel in 1Password). As jou hoofwagwoord sterk is, bly jou kluisinhoud veilig, alhoewel jy steeds jou hoofwagwoord as 'n voorsorgmaatreël moet draai.
8. As jou wagwoordbestuurder-blaaieruitbreiding ONTSLUIT was in die geheue toe die wanware gehardloop het (of as jy jou Wagwoordbestuurder-hoofwagwoord in Chrome se ingeboude outovul gestoor het.): Neem aan dat die inligtingsteler jou kluis gestort het of jou hoofwagwoord vasgelê het, en draai alle kritieke geloofsbriewe in jou kluis.

Stap 3: Jag en uitwis Infostealer-volharding voordat die bedryfstelsel uitgevee word¶

Voordat u u persoonlike dokumente rugsteun en 'n skoon OS-herinstallering uitvoer, kan u inspekteer hoe die infostealer u stelsel binnegekom het en of dit 'n aanhoudende sekondêre laaier laat val het (soos 'n geskeduleerde taak, register Run sleutel, Opstart .lnk kortpad, of kwaadwillige Chrome-uitbreiding):

1. Begin hierdie vanlyn PowerShell Persistence Audit (Windows)¶

Maak PowerShell (Admin) op die vanlyn rekenaar oop en voer hierdie vier leesalleen-forensiese tjeks uit:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. Waarom 'n skoon OS-herinstallering (via USB-media) aanbeveel word na 'n Infostealer¶

Terwyl Microsoft Defender Offline Scan en Malwarebytes uitgevoer word nadat Defender-uitsluitings uitgevee is, verwyder bekende volhardingslaaiers, kommoditeitsinligtingstelers gereeld 'n sekondêre RAT (Remote Access Trojan), SystemBC SOCKS5-instaanbediener, of clipper-wanware ** (wat jou WindowsE-knipbord stilweg ruil) bondel beursie-adres met die hacker se adres). - Sodra jy jou persoonlike dokumente, foto's, en Chrome Passwords.csv van die vanlyn rekenaar af, voer 'n skoon Windows 11 USB-herinstallering uit (of macOS Vee alle inhoud en instellings uit) volgens ons wanware, losprysware en spyware-infeksiegids.

3. Oudit van macOS- en Linux-stelsels vir Infostealer-artefakte (Atomic macOS Stealer / AMOS, Poseidon, en kwaadwillige blaaier-uitbreidings)¶

As jou besmette masjien 'n Apple MacBook/iMac of 'n Linux-ontwikkelaarwerkstasie eerder as 'n Windows-rekenaar is, voer hierdie vanlyn terminaalkontroles uit om volharding op te spoor en uit te roei:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Ondernemings- en wolkadministrasie-insluiting (Microsoft Entra ID, Okta, Google Workspace en AWS IAM)¶

As die rekenaar wat deur 'n infostealer besmet is, aan 'n sagteware-ingenieur, DevOps-administrateur of korporatiewe werknemer behoort het wat aktiewe sessies in Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS of Cloudflare gehad het, is die skoonmaak van plaaslike toestelle net die helfte van die stryd. Voer hierdie wolkgidsherroepings onmiddellik uit:

• Microsoft Entra ID (Revoke-MgUserSignInSession): Deur "Meld uit" in 'n enkele blaaier te klik, herroep nie altyd Primêre Refresh Tokens (PRT's) of Azure CLI (az login / .azure/msal_token_cache.bin) tokens van skyf gekopieer. 'n Entra Administrateur moet hardloop Revoke-MgUserSignInSession -UserId user@company.com in Microsoft Graph PowerShell om die gebruiker s'n terug te stel signInSessionsValidFromDateTime kenmerk en ongeldig alle Refresh Tokens oor alle eindpunte gelyktydig.
• AWS CLI & Ontwikkelaar Token Rotasie (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): Kommoditeitsinligtingstelers skandeer uitdruklik elke gebruiker se tuisgids vir .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, en Docker/Kubernetes-konfigurasielêers. Deaktiveer en draai alle AWS IAM-toegangsleutels onmiddellik (AKIA...) in die AWS-konsole, herroep GitHub Persoonlike Toegang Tokens (ghp_...), en verwyder blootgestelde SSH publieke sleutels van produksiebedieners (-/.ssh/authorized_keys).
• Desktop Messaging & VPN Client Token Purge (Telegram Desktop tdata, Signal, Slack, OpenVPN, WireGuard): Behalwe webblaaiers, kopieer infostealer-modules spesifiek die %APPDATA%\Telegram Desktop\tdata gids (wat 'n aanvaller toelaat om jou hele Telegram-rekening op hul rekenaar te kloon sonder 'n SMS-kode), %APPDATA%\Slack\storage, en gestoor OpenVPN (.ovpn) / WireGuard (.conf) korporatiewe VPN-profiele. Maak Telegram op jou foon oop (Instellings > Toestelle -> Beëindig alle ander sessies), meld alle Slack-werkruimtes uit (slack.com/account/settings -> Meld alle ander sessies uit), en vra jou netwerkadministrateur om jou korporatiewe VPN-kliëntsertifikaat te herroep en weer uit te reik.

Voorkoming: Hoe om jou blaaier en rekeninge bestand teen Infostealers te maak¶

Sodra jou stelsel skoon is en jou rekeninge herwin is, implementeer hierdie vyf verdediging sodat 'n inligtingsteler nooit weer jou digitale lewe kan kaap nie:

• Moet NOOIT wagwoorde binne jou webblaaier se ingeboude wagwoordbestuurder (Chrome / Edge / Brave / Firefox Outovul) stoor sonder 'n hardeware-/meestersleutel nie: Elke kommoditeitsinligtingsteler op aarde teiken Chrome se Login Data SQLite-tabel eerste. Skakel AF "Bied aan om wagwoorde te stoor" in chrome://password-manager/settings en stoor jou wagwoorde binne 'n toegewyde, geen-kennis wagwoordbestuurder (1Password, Bitwarden, Proton Pass, of KeePassXC) wat opgestel is om Outo-sluit onmiddellik wanneer die stelsel sluit of na 5 minute se ledige tyd.
• ** Aktiveer "Device-Bound Session Credentials (DBSC)" en "App-Bound Encryption" in Chrome 127+**: Maak seker dat Google Chrome of Edge opgedateer is na die nuutste weergawe en geïnstalleer is in die verstek stelselgids (C:\Program Files\Google\Chrome\Application) dus die GoogleChromeElevationService kan koekie-enkripsie aan stelselvoorregtevlakke en TPM-hardewaresleutels bind via Device-Bound Session Credentials (DBSC).
• Deaktiveer die Windows Run Box (Win + R) of mshta.exe om "ClickFix" vals CAPTCHA-aanvalle te blokkeer: Moet nooit ** druk nieWin + R -> Ctrl + V -> Enter** wanneer 'n webwerf CAPTCHA, vals Cloudflare-skerm of "Fix Microphone / Fix Font"-opspringer jou vra om 'n opdrag in jou Run-dialoog of Terminal te plak, sal geen wettige webwerf op Aarde ooit die mensdom verifieer deur jou te vra om kode in te plak nie Win + R of macOS Terminal.
• Gebruik hardeware-sekuriteitsleutels (YubiKey) of Wagsleutels + Vereis her-stawing vir sensitiewe handelinge: Terwyl gesteelde sessiekoekies aanvanklike aanmeldopdragte omseil, dwing groot platforms (Google, GitHub, Cloudflare, AWS, Coinbase) **Step-Up-stawing af (Sudo-'n-modus) ** tik op fisieke toets of tik2 enigiemand met 'n sessiekoekie toelaat om jou wagwoord te verander, data uit te voer of 'n onttrekkingadres by te voeg.
• Kyk of jou e-pos of stelerlog op Darknet Monitoring Databases verskyn het: Besoek haveibeenpwned.com (wat nou miljoene e-posadresse van diefstal-slagoffers en gekompromitteerde domeine indekseer) en aktiveer gratis donkernet-oortredingkennisgewings vir jou e-posadresse.
• Isoleer onbetroubare aflaaie, speletjie-mods en derdeparty-skrifte binne 'n virtuele masjien of Windows-sandbak: Moet nooit ongeverifieer hardloop nie .exe, .msi, .dmg, .bat, of Python pip / Node npm na-installering skrifte direk op die gasheer bedryfstelsel wat jou geverifieerde webblaaier sessies en finansiële aanmeldings hou. Aktiveer Windows Sandbox (ingebou in Windows 10/11 Pro en Enterprise via Skakel Windows-kenmerke aan of af > Windows Sandbox) of gebruik 'n geïsoleerde virtuele masjien met geen gestoorde blaaierkoekies wanneer derdeparty-nutsprogramme getoets word nie.

Gereelde vrae¶

Verwante gidse¶

• Wanware-, losprys- en spyware-infeksie
• MFA-uitvissing en Adversary-in-the-Middle (AiTM) omseil
• MFA-uitsluiting: hoe om geslote rekeninge te herstel
• E-posrekening gekap, aanstuurreëls en herstel
• Cryptocurrency beursie dreineer en saad frase kompromie
• Wagwoordbestuurder-uitsluiting en noodkluisherstel
• Noodnommergids

Bronne nagegaan¶

• Kuberveiligheids- en infrastruktuursekuriteitsagentskap (CISA) en FBI (Verenigde State): *Gesamentlike kuberveiligheidsadvies oor Infostealer-wanware (LummaC2, RedLine, Rhadamanthys) en Versagtende teken/sessiediefstal (CSAE24 / MITER ATT&CK T1539: Steel websessie. Koekie en T15)*04: Websessie. S koekie en T15.
• Nasionale Instituut vir Standaarde en Tegnologie (NIST) (Verenigde State): NIST SP 800-63B: Riglyne vir digitale identiteit: Sessiebestuur, Herverifikasie en Tokenbinding.
• World Wide Web Consortium (W3C) en Google Chromium-sekuriteitargitektuur: * Toestelgebonde sessiebewyse (DBSC)-spesifikasie en Chrome-toepassingsgebonde enkripsie (v20 DPAPI Elevation) Tegniese Dokumentasie*.
• Nasionale Kubersekuriteitsentrum (NCSC) (Verenigde Koninkryk): Versagtende wanware, inligtingstelers en sessiekaping in ondernemings- en verbruikersomgewings.
• Open Worldwide Application Security Project (OWASP): Session Management Cheat Sheet & OAuth 2.0 Token Revocation (RFC 7009) Standaarde.