Jaɓɓugol Token Joɗnde, Malware Infostealer, e Ɓoornugol Joɗnde Adunaare¶

Yiytude wonde ƴaañoowo yaltinii jooni fenaande kaalis kripto ummoraade e konte maa YouTube, Instagram, Discord, walla X, sosi kuule jokkondire e nder kees maa Gmail walla Microsoft 365, walla naati e konsol maa ruulde gollordu **tawa a meeɗaani softinde kodde 2FA e telefoŋ maa walla jeertinaango imeel "Naatgol Keso" /Hitakaja ko unsignature C (Pass-the-Kuki) ko Malware Infostealer saabii ɗum. So a naatii e lowre e ƴeewde "Keep me signed in", serveer oo yaltinat kuutorgal jokkorde HTTP sifirngal walla toɓɓere jogiinde OAuth (hono Google SID / SAPISID, ko Mikrosoft ESTSAUTHPERSISTENT, walla ko Discord Authorization token) mooftaa e nder lowre SQLite nokkuure feerorde maa web.

Iwdiiji malware wujjooɓe kabaruuji marsandiis, ina heen wujjoowo Lumma, RedLine, Vidar, Raccoon, wujjoowoC, RisePro, Rhadamanthys, e wujjoowo macOS atomik (AMOS), woto ɗaɓɓu e ordinateer maa no mborosaaji gaadanteeji nii. Heewi waylude ko wayi no mod pijirlooji fenaande, jokkorgal lowre ɓuuɓnde, jokkorgal CAPTCHA PowerShell "ClickFix" fenaande, walla PDF gollondiral ballitoowal, infostealer ina huutoroo e nder les leƴƴanɗe 4, ina ƴetta Chrome maa, Edge maa, Brave maa, walla Firefox maa Cookies be Login Data databases e nder memto, zip-ɗaa ɗum en e fiilde wallet kripto-kaalis desktop maa, neldu arsiif oo e serveer Telegram walla C2, muumta hoore mum. So ñaawoowo oo naatnii kuukiiji maa gujjaaɗi e nder feerorde anti-detect (Multilogin, Dolphin{anty}, walla Gologin), serveer web oo ina sikki jokkorgal ngal ko ordinateer maa mo nganndu-ɗaa ko kañum seedtii, ina rewi haa laaɓi e konngol maa e seedtinnde maa geɗe ɗiɗi.

Waɗde ɗum jooni¶

1. WOPPI waylude konte maa e nder ordinateer mo ñawu nguu heɓtii, ɗoon e ɗoon seerndu oon PC walla Mac e Wi-Fi, ƴettu kaɓirgal mum Ethernet. Ko ɗum woni fenaande #1 nde ƴaañooɓe ɓee mbaɗata: ɓe teskiima Discord maɓɓe, Steam, walla Gmail maɓɓe ina njiytee, ɓe njooɗtoo e konngol gootol gonngol e ordinateer mo ñawu nguu heɓtii Chro.type passw So tawii infostealer persistence loader walla gollal teskinngal ina golloo haa jooni e oon masiŋ, maa ngal nanngu ɗoon e ɗoon konte maa kese e kuutorɗe joɗnde kese, nelda ɗe ɗoon e ɗoon to jokkorgal ngal. Waɗde 100 e nder teemedere waylude konngol maa e ustude jonnde ummoraade e telefoŋ cinndel laaɓɗo (e dow dokke celluka walla Wi-Fi laaɓɗo) walla laptop ceertuɗo mo memotaako.
2. Faam wonde waylude konngol kuutorteengol tan WAƊATAA sahaa kala bonnude kuukiiji joɗnde wujjaaɗe walla toɓɓe kesɗitingol OAuth, aɗa foti ɓuɗɗude e laaɓal "Yaltu e joɗle ɗee kala" E ittude appliiji OAuth goɗɗi. E dow laylayti keewɗi (e Google's undocued MultiLogin / issueToken Toɓɓe joofnirɗe OAuth walla toɓɓe jokkondire juutɗe), waylude tan konngol maa walla waylude 2FA ina waawi accude toɓɓe jokkondire ɗiɗmere goodɗe ɗee walla toɓɓe biro OAuth ina nguuri so wonaa tawa aɗa huutoroo laabi Global Session & Token Revocation keertiiɗi e lowre ndee e nder alluwal les ngal.
3. **So aɗa jogii lowre jokkere enɗam (MetaMask, Phantom, Rabby, jokkere enɗam hoolaare, jokkere enɗam Coinbase, Exodus, Electrum) gonnde e ordinateer gonɗo e mboros oo, huutoro telefoŋ laaɓɗo jooni jooni ngam ittude kaalis maa e lowre jokkere enɗam keso fiiluuji (Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn ngam MetaMask) e sara konte kuutorteeɗe e feerorde maa. Hay so tawii ñaawoowo oo memotaako kripto maa tawo, fiilngo maa vault ina jooɗii tawo e luumo darknet ina fadi cracker GPU mo alaa e laylaytol. Huutoro men kripto-kaalis wallet drain e aawdi konngol kompromi ardoo ɗoon e ɗoon.
4. Reento "Konte maa Apex Identity" (Imeel gadano, njuɓɓudi konngol, konte Apple/Google, e SSO fedde) e nder hojomaaji 10 gadani ɗii. E nder telefoŋ maa laaɓɗo, udditu maa gadano Google / Gmail (myaccount.google.com/device-activity) e Mikrosoft (mysignins.microsoft.com) konte ko adii. Yaltu denndaangal joɗle desktop, wirno konngol kuutorgol mawngol ngol, ƴeewto Cuɓe > Naatgol e POP/IMAP e Filteruuji/Kuule ngam momtude kala kuule naatgol imeel cuuɗiiɗe ɗe jokkorgal ngal sosi ngam suuɗde imeeluuji kuutortooɗi konngol kuutorteengol e sarwisaaji goɗɗi, ƴeewto Passkeys e Authenticator binnditaaɗi ɗii.
5. Ƴeewto binndital maa Windows Run kuutorɗe, Jaɓɓoowo golle, e daartol PowerShell so tawii ko ɓooyaani koo a dogi yamiroore CAPTCHA fenaande "ClickFix" (Win + R -> Ctrl + V). Gooto e jokkorgal infostealer ɓurngal yaawde mawnude hannde ko jokkorgal Cloudflare walla Google CAPTCHA fenaande e hello web yamiroowo ma "Toɓɓu Win + R, toɓɓu Ctrl + V, e toɓɓude Enter ngam hoolkisaade ko a neɗɗo" (ko silki huutortoo suuɗnde mshta.exe walla powershell -w hidden -enc ... yamiroore koppiraande e alluwal maa).
6. Reento yiyannde e reenaade kisal ɓanndu so tawii ŋakkeende ndee ina jokkondiri e njuɓɓudi gollordu walla njulaagu. Infostealer logs ina heewi udditde iimeeluuji otomaatik ransom walla sextortion ciftorɗi password maa wujjaaɗo. Hoto meeɗ yoɓde ƴattooɓe; ƴeew men sextortion e njulaagu e internet guide, kadi so a meeɗii dañde kulhuli ɓanndu, noddu limoore emergency nokku maa (911 to Amerik e Kanadaa, 112 e nder Dental Orop, 999 to Dental Dowlaaji Amerik, walla ƴeew men limooje caɗtuɗe regginorde).

Infostealer & jonnde cookiiji ƴettugol kewu jaabawol lekki kuule¶

flowchart TD
    Root["Tuumaaɗo ƴaañde kuutorɗe joɗnde walla ƴaañde Infostealer"] --> IsolatePC["ƊATAL 1: Ɗoon e ɗoon, ƴettu PC/Mac gonɗo e ñawu nguu e Wi-Fi & Ethernet (WOTO Waylu Passwords e PC gonɗo e ñawu nguu)"]

    IsolatePC --> CryptoCheck{"Mbele won ko ɓeydi e kaalis kripto (MetaMask, Phantom, Exodus) e oon ordinateer?"}
    CryptoCheck -->|"Oho"| EvacCrypto["Huutoro Wallet Telefoŋ/Hardware Laaɓɗo Ɗoon e ɗoon ngam Sweep Denndaangal Jawdi Crypto e Konngol Aawdi Kesol"]
    CryptoCheck -->|"Kay"| ApexLock["ƊATAL 2: E nder Telefoŋ laaɓɗo, uddit Imeel gadano (Gmail, Outlook, Proton) Ko adii"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["ƊATAL 3: Huutoro Joɗnde Adunaare + Token OAuth + Ɓooygol Password e nder Konte Teskinɗe ɗee kala (Ƴeew Matriks Platform Les)"]

    GlobalRevoke --> ExportList["ƊATAL 4: E nder PC mo alaa laylaytol, yaltin doggol denndaangal konte kuutorteeɗe e navigateur & Cookies ngam anndude hol konte ɗe ngujjaa"]

    ExportList --> CleanOS["ƊATAL 5: Resndo binndanɗe neɗɗo tan -> Waɗde OS laaɓtuɗo Wipe/Reinstall -> Winndito Passkeys & Softinde Sifirde Chrome App-Bound"]

Famde no Infostealers ƴaañirta 2FA e DPAPI / Sifirde Keychain¶

Hol no porogaraam 200 kiloobayt waawirta wujjude konte kuutorteeɗe e kuutorɗe jokkondire ɗe Google Chrome, Microsoft Edge e Brave cifotoo e diski maa ?

1. DPAPI windooji (CryptUnprotectData) e Sifirde App Chrome (v20):
2. E nder Windows, feerorɗe Chromium (Chrome, Edge, Brave, Opera, Vivaldi) ina moofta heen konte kuutorteeɗe maa keɓtinaaɗe %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data e cookiiji session maa nder \Network\Cookies.
3. Ɗeeɗoo lowre SQLite ina cifaa e jokkorgal mawngal AES-256-GCM mooftaangal e nder %LOCALAPPDATA%\Google\Chrome\User Data\Local State, mo API ngam reentaade dokke Windows (DPAPI) jokkondirɗo e konte kuutortooɗo Windows maa naatnuɗo.
4. Sabu a dogi infostealer hono kuutortooɗo Windows maa naatɗo, kala gollal dognirgal les konte kuutortooɗo maa ina waawi noddirde daartol CryptUnprotectData() ngam naamnaade Windows yo ƴettu coktirgal ngal. Kadi ngam woppude Chrome 127+ Sifirde jokkondirnde e App (v20 sarwiis ascenseur), infostealers jamaanu ina njuppa to bannge hoore chrome.exe laawol debugging (--remote-debugging-port) walla huutoraade toowgol COM ngam naamnaade Chrome e hoore mum yo duppu denndaangal kuukiiji cifaaɗi e nguurndam.
5. Kaɓirgal macOS e wujjoowo macOS atomik (AMOS / wujjoowo pose):
6. E nder Apple macOS, wujjooɓe kabaruuji ina mbayloo no... .dmg ƴettugol (heewɓe naamnaade ma "Ɓoɗɗu -> Uddit" walla dogdu e Terminal ngam rewrude e Apple Gatekeeper) ina ƴetta kaɓirgol kaaldigal macOS native fenaande ina winndaa heen "Cuɓagol Siistem ina yiɗi heɓde kabaruuji maa sirlu: Naatnu konngol naatnugol Mac maa". So a winndii password login Mac maa e nder oon ɗoon ɗaɓɓaande, binndol ngol ina uddita -/Library/Keychains/login.keychain-db e ƴettude kuutorɗe Safari/Chrome, Teskorɗe Apple, e toɓɓe iCloud.
7. Guugl MultiLogin / OAuthLogin Kuutoragol ƴellitgol token:
8. Wiɗtooɓe kisal kollitii wonde infostealers ngujjataa tan ko cookiiji web kuutorteeɗi, ina njaltina kadi ko winndaaka oauth_token toɓɓe sarwiis ummoraade e Chrome Web Data (token_service tabalde) Fiilde SQLite. Hay caggal nde cokaaɗo wayli password mum Google laawol gootol, coktirgal ina waawi ko adii ɗuum rewrude e ko wujjaa koo token_service Toɓɓere OAuth feewde e nder Google OAuthLogin endpoint to mint keso ina selli SID kuukiiji feerorde so wonaa tawa kuutortooɗo oo yaltii e jonnde kaɓirgol Chrome bonnde ndee AND haɗii jokkondire kaɓirgol tataɓol/OAuth.

Ɗatal 1: Joɗnde Adunaare, Kuki, OAuth, e Matriks Ɓooygol Passkey¶

Huutoraade smartphone laaɓɗo walla ordinateer ɗiɗaɓo laaɓɗo, gollo les ndeeɗoo tabalde laaɓtunde gila dow haa les. Geɗe yamiroore: sahaa kala waɗ Ɗatal A (Yaltu denndaangal joɗle/kaɓirɗe kuutorteeɗe) e Ɗatal B (Waylu konngol kuutorteengol) e Ɗatal C (Ƴeewndo 2FA/Passkeys/OAuth/Forwarding) wondude, so tawii a waylii tan konngol kuutorteengol ngol tab ina heddii e naatde e ina waawi ndaarde ma walla ɓeydude feere reentaade rogue.

Ɗatal 2: No nganndirtaa KALA konte peeñɗe e ordinateer maa gonɗo e ñawu nguu¶

Caggal nde coktir-ɗaa konte maa 10 ɓurɗe teeŋtude e telefoŋ maa laaɓɗo, aɗa fotnoo naamnaade naamnal kulɓiniingal: "Mi huutoriima oon ordinateer fotde duuɓi nay, hol no nganndir-mi hol e nder 250 lowre am jogiinde konte kuutorteeɗe walla kuukiiji kuutorteeɗi e nder Chrome/Edge nde infostealer dogi?"

So aɗa jogii ordinateer mo ñawu nguu heɓtii oo 100 e nder teemedere (Wi-Fi OFF, Ethernet unplugged), huɓɓu ɗum, yaltin limto maa laaɓtungo ko adii nde momtataa masiŋ oo:

1. Yaltin doggol konte kuutorteeɗe e feerorde maa (CSV):
2. Uddit feerorde maa tawa aɗa woni e laylaytol (chrome://password-manager/settings nder Krom, edge://wallet/settings e nder Edge, walla about:logins e nder Firefox) e ɓuɗɗude Yaltin konte kuutorteeɗe ngam hisnude Chrome Passwords.csv dow lowre USB laaɓnde.
3. Ko waɗi ndee fiilngo ko kaŋŋe ngam moƴƴitinde ma: Infostealer wujjii ndee lowre laaɓtunde. Heɓɓugo Chrome Passwords.csv yeeso maa ina rokka ma doggol laaɓtungol kala innde kuutortooɗo lowre ndee e konngol kuutortooɗo ngol jokkorgal ngal jogii jooni, mbele a waasa waasde portal taksi ɓooyngal, konte kilooji diwooje, walla lowre coodgu jogiinde kaayitaaji njulaagu keɓtinaaɗi.
4. Ƴeewto hol lowe jogiiɗe Kuukiiji Session kuutortooɗi (chrome://settings/content/all):
5. E nder Chrome walla Edge (so aɗa woni e laylaytol), yah to chrome://settings/content/all (walla edge://settings/content/all) e renndinde Dowlaaji mooftaaɗi walla Ɓuri yilleede. Kala lowre nde ngon-ɗaa e naatde tawa a winndaani konngol ina waawi wujjude cookiiji jonnde, tee ina haani jonnde mum joofnee.
6. Ƴeewto so tawii jokkorgal maa keeriiɗo (1Konngol, Bitwarden, KeePassXC) udditaama e sahaa gonɗo e ñawu nguu:
7. So tawii 1Password maa, Bitwarden, walla KeePassXC maa SOƊAA nde infostealer dogi: Malware oo ina waawi tan nanngude kaɓirgal nokkuure sifirnde (data.json walla .kdbx), ko PBKDF2-SHA256 / Argon2id + Konngol maa Jaagorgal (e Kuutorgal Sirlu 34 alkulal e nder 1Konngol). So tawii Konngol maa mawngol ina tiiɗi, ko woni e nder lowre maa ina heddii e kisal, hay so tawii aɗa foti waylude Konngol maa mawngol ngam reentaade.
8. So tawii ɓeydagol feerorde njuɓɓudi konngol maa SOƊAANI e nder ciimtol nde malware ndee dogi (walla so tawii a hisnii konngol kuutorgal maa mawngol e nder autofill Chrome mahaaɗo.): Tesko-ɗaa infostealer oo duppii vault maa walla nanngii konngol maa mawngol e nder vault maa, e rotate denndaangal critical vault maa.

Ɗatal 3: Hunde e momtude tiiɗnaare Infostealer hade mum momtude OS¶

Ko adii nde mbaɗtataa backup e dokimaaji maa keertiiɗi e waɗde reinstall OS laaɓɗo, aɗa waawi ƴeewtaade no infostealer naatiri e system maa e so tawii o jippinii loowdi ɗiɗmiri duumotoondi (hono Scheduled Task, Registry Run key, Fuɗɗoode .lnk jokkorgal, walla ɓeydaare Chrome bonnde):

1. Doggol ngolɗoo ƴeewndo tiiɗnaare PowerShell tawa alaa e laylaytol (Windows)¶

Uddit PowerShell (Admin) e ordinateer mo alaa jokkorgal, dognu ɗeeɗoo ƴeewndorɗe nay janngeteeɗe tan:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. Ko waɗi OS laaɓɗo (rewrude e Media USB) ina wasiyee Caggal Infostealer¶

So tawii ko dogdu Microsoft Defender Offline Scan e Malwarebytes caggal nde laɓɓinaa Defender yaltugol ina itta jolngooji anndaaɗi, wujjooɓe kabaruuji marsandiis ina keewi jokkondirde e jokkorgal ɗiɗaɓal lowre maa Windows e waylude kala adrees kaalis Bitcoin/Ethereum koppiraaɗo e adrees hacker oo). - So a ƴettii binndanɗe maa keertiiɗe, fotooje maa, e... Chrome Passwords.csv e nder PC mo alaa jokkorgal, waɗ Windows 11 USB Reinstall (walla macOS Mumtu denndaangal loowdi e kuutorɗe) laaɓɗo rewrude e men malware, ransomware, e lowre njiylawu.

3. Ƴeewtaade Siistemaaji macOS e Linux ngam ƴeewde geɗe Infostealer (Atomic macOS Stealer / AMOS, Poseidon, e Yaajde Feerorde Bonnde)¶

So tawii masiŋ maa gonɗo e ñawu nguu ko Apple MacBook/iMac walla nokku gollorɗo ƴellitoowo Linux wonaa ordinateer Windows, dognu ɗeeɗoo ƴeewndorɗe terminal ɗe ngonaa e laylaytol ngam yiytude e ittude jokkondire :

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Jokkondire njuɓɓudi gollordu e ruulde (ID Microsoft Entra, Okta, nokku gollorɗo Google, e AWS IAM)¶

So tawii ordinateer mo infostealer heɓi oo jeyaa ko e innde injenieer lowre, walla gardiiɗo DevOps, walla golloowo e nder fedde jogiinde jokkondire kuuɓtodinɗe e nder Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, walla Cloudflare, laɓɓingol kaɓirɗe nokkuuje ko feccere hare tan. Huutoro ɗeen mbayliigu regginorde ruulde ɗoon e ɗoon:

• ID naatgol Mikrosoft (Revoke-MgUserSignInSession): Ɓoɗɗude "Yaltu" e nder feerorde wootere, haɗataa sahaa kala Tokenuuji Kesɗitingol Aranndewol (PRTs) walla Azure CLI (az login / .azure/msal_token_cache.bin) toɓɓe koppiraaɗe e disko. Njuɓɓudi Entra ina foti dogaade Revoke-MgUserSignInSession -UserId user@company.com e nder Microsoft Graaf PowerShell ngam ustude kuutortooɗo oo signInSessionsValidFromDateTime sifaade e bonnude denndaangal Toɓɓe Refresh e nder denndaangal toɓɓe joofnirɗe e sahaa gooto.
• AWS CLI & Rogere Token ƴellitoowo (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): Infostealers marsandiis ina ƴeewtoo kala regginorde galle kuutortooɗo ngam .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, e piille kuutorteeɗe Docker/Kubernetes. Ɗoon e ɗoon, softin e wirno denndaangal AWS IAM Access Keys (AKIA...) e nder Konsol AWS, ittu Tokenuuji keɓgol neɗɗo GitHub (ghp_...), e momtude kuutorɗe renndo SSH peeñɗe e serweeji peewnugol (-/.ssh/authorized_keys).
• Mesaas birooji & Purge token kliyan VPN (Biro Telegram tdata, Signal, Slack, OpenVPN, WireGuard): Ko ɓuri heewde e feerorɗe web, mooɓre infostealer ina ƴetta teeŋti e... %APPDATA%\Telegram Desktop\tdata regginorde (ko addanta ƴaañoowo huutoraade konte maa Telegram fof e ordinateer mum tawa alaa kode SMS), %APPDATA%\Slack\storage, e hisnude UdditVPN (.ovpn) / Gardiiɗo Wire (.conf) porofaayiiluuji VPN gollorɗe. Uddit Telegram e telefoŋ maa (Cuɓe > Kaɓirɗe -> Joofnu denndaangal joɗle goɗɗe), yaltu denndaangal nokkuuji golle Slack (slack.com/account/settings -> Yaltu denndaangal jonte goɗɗe), naamndo-ɗaa gardiiɗo lowre maa yo woppu e yaltin seedantaagal kiliyan VPN maa gollorde.

Haɗde: No mbaɗata feerorde maa e konte maa ngam haɓaade Infostealers¶

So tawii system maa laaɓii, konte maa keɓaama, huutoro ɗeeɗoo defte joy mbele infostealer waasa meeɗde hijjude nguurndam maa dijital kadi:

• WOTO MEƊƊU mooftude konte nder njuɓɓudi konte mahaaɗo e feerorde maa web (Chrome / Edge / Brave / Firefox Autofill) tawa aɗa jogii kuutorgal Hardware/Master Key: Kala wujjoowo kabaaru marsandiis e dow Leydi ina fawii e Chrome Login Data Tabalde SQLite ko adii. Softina OFF "Offer ngam hisnude konte" e nder chrome://password-manager/settings e mooftude konte maa e nder njuɓɓudi konte keeriiɗo, mo ganndal mum alaa (1Konte, Bitwarden, Proton Pass, walla KeePassXC) kuutorteeɗo ngam Auto-Lock ɗoon e ɗoon so system oo udditii walla caggal hojomaaji 5 waktuuji ɗi ngalaa golle.
• Softin "Kaɓirɗe joɗnde jokkondirɗe e kaɓirgol (DBSC)" & "Sifirde jokkondirnde e kuutorɗe" e nder Chrome 127+: Yenane Google Chrome walla Edge ina kesɗitinaa e mbaydi cakkitiindi, ina sosee e nder regginorde njuɓɓudi (C:\Program Files\Google\Chrome\Application) noon ko... GoogleChromeElevationService ina waawi jokkondirde sifirde kuukiiji e toɓɓe martabaaji sisteem e kuutorɗe kaɓirɗe TPM rewrude e Kaɓirɗe jokkondire jokkondirɗe e kaɓirɗe (DBSC).
• Softinde kaɓirgol Windows (Win + R) walla mshta.exe ngam haɗde "ClickFix" Ñawanɗe CAPTCHA fenaande: Hoto meeɗ toɓɓude Win + R -> Ctrl + V -> Enter so lowre CAPTCHA, ekran Cloudflare fenaande, walla "Fix Microphone / Fix Font" ina naamnoo ma yo a jokku yamiroore e nder kaɓirgol maa Run walla Terminal, hay lowre laawɗunde e Leydi meeɗaa hoolkisaade neɗɗaagu e naamnaade ma yo a jokku kode e nder mum Win + R walla Terminaal macOS.
• Kuutoro kuutorɗe kisal kaɓirɗe (YubiKey) walla kuutorɗe kuutorteeɗe + Ɗaɓɓu hoolkisaade kadi ngam golle teskinɗe: So tawii kuutorɗe joɗnde wujjaaɗe ɗee ina njaltina ɗaɓɓaande naatgol adannde, lowe mawɗe (Google, GitHub, Cloudflare, AWS, Coinbase) enforce ina ɗaɓɓi tappirde FIDO2 YubiKey ɓanndu walla ƴeewndo biometrik Passkey hade maa accude kala jogiiɗo kuutorɗe jonnde ngam waylude konngol maa, yaltinde dokke, walla ɓeydude adrees ƴettugol.
• Ƴeewto so tawii imeel maa walla doggol wujjooɓe feeñii e lowre ƴeewndo Darknet: Yillo haveibeenpwned.com (ko jooni hollirta miliyoŋaaji adreesuuji imeel gonɗi e doggol wujjooɓe e domenaaji bonɗi) e softinde humpitooji ŋakkeende darknet tawa njoɓataa ngam adreesuuji imeel maa.
• Seerndu ƴettugol ngol hoolaaki, mods pijirlooji, e binndanɗe goɗɗe nder Masiŋ Virtual walla Windows Sandbox: Woto meeɗ dogde tawa hoolkisaaka .exe, .msi, .dmg, .bat, walla Piton pip / Nokku npm binndanɗe caggal udditgol to bannge njuɓɓudi gollordu jaɓɓotooɗo jogorɗo jogaade jokkondire feerorde web maa seedtinaaɗe e naatgol kaalis. Softin Windows Sandbox (mahaaɗo e Windows 10/11 Pro e Enterprise rewrude e Softin walla softin kuutorɗe Windows > Windows Sandbox) walla huutoro masiŋ wirtotooɗo keeriiɗo mo alaa kuukiiji feerorde keɓtinaaɗi so ƴeewndoto-ɗaa kuutorɗe goɗɗe.

Naamne keewɗe naamneede¶

Ardiiɓe jokkondirɓe¶

• Sosiyeteeji bonɗi, ransomweeji, e mborosaaji njiylawu
• Fishing MFA e ƴaañorgal Gaño-e-Hakkunde (AiTM).
• MFA lockout: no keɓirten konte cokraaɗe
• Konte imeel hacked, kuule neldugol, e ƴellitgol
• Kaalis kripto ɓuuɓɗo e konngol aawdi nanondiral
• Lockout gardiiɗo konngol e ƴellitgol vault e nder sahaa
• Reggindo limooje emergency

Fuɗɗoode ƴeewtaama¶

• Fedde toppitiinde ko fayti e kisal e nder internet (CISA) & FBI (Dowlaaji Dentuɗi Amerik) : Wasiyaaji jokkondire ngam kisal nder internet ko faati e lowre wujjooɓe (LummaC2, RedLine, Rhadamanthys) e ustude gujjugol toɓɓe/joɗnde (CSAE24 / MITRE ATT&CK Webs1539: Kuuki jonnde).
• Duɗal ngenndiwal toppitiingal tolnooji e karallaagal (NIST) (Dowlaaji Dentuɗi Amerik): NIST SP 800-63B: Laabi njiylawu dijital: Njuɓɓudi jonnde, hoolkiso, e jokkondire token.
• Fedde winndereyankoore Web (W3C) & Arsitektuur kisal Google Chromium: Ceerno joɗnde jokkondirnde e kaɓirɗe (DBSC) e Sifirde jokkondirnde e App Chrome (v20 Toowgol DPAPI) Binndanɗe karallaagal.
• Nokku ngenndiijo kisal siber (NCSC) (Royaume-Uni): Ustugol malware, Infostealers, e Hijacking Session e nder nokkuuji gollorɗe e njulaagu.
• Uddit Eɓɓoore Kisal Kuutorɗe Aduna (OWASP): Lefol fenaande njuɓɓudi jonnde & OAuth 2.0 Token (RFC 7009) Standard.