Sesyon Token Hijacking, Infostealer Malveyan, ak Revokasyon Sesyon Global¶

Dekouvri ke yon atakè jis afiche èskrokri kriptografik nan kont YouTube, Instagram, Discord, oswa X ou a, te kreye règ transmisyon nan bwat resepsyon Gmail ou oswa Microsoft 365 ou a, oswa jwenn aksè nan konsole nwaj antrepriz ou a **san yo pa janm deklanche yon kòd 2FA sou telefòn ou oswa yon alèt imel "Nouvo Konekte" ** se siyati a enkondikab nan **Session Cookie / Token-Kidekape Malveyan Infostealer. Lè w konekte sou yon sit entènèt epi tcheke "Kenbe m konekte", sèvè a bay yon bonbon sesyon HTTP ki ankripte oswa yon siy OAuth (tankou Google la. SID / SAPISID, Microsoft a ESTSAUTHPERSISTENT, oswa Diskòd la Authorization token) ki estoke andedan baz done lokal SQLite navigatè entènèt ou a.

Fanmi malveyan infostealer komodite yo, tankou Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys, ak Atomic macOS Stealer (AMOS), pa rete tann sou òdinatè w tankou viris tradisyonèl yo. Souvan degize kòm yon mod jwèt fo, enstale lojisyèl fann, fo "ClickFix" PowerShell CAPTCHA rapid, oswa PDF kolaborasyon patwone, yon infostealer egzekite nan anba 4 segonn, dechifre Chrome, Edge, Brave, oswa Firefox ou. Cookies epi Login Data baz done yo nan memwa, zip yo ak dosye bous kriptografik Desktop ou a, telechaje achiv la nan yon sèvè Telegram oswa C2, epi efase tèt li. Lè atakè a enpòte bonbon sesyon yo vòlè ou nan yon navigatè anti-detekte (Multilogin, Dolphin{anty}, oswa Gologin), sèvè entènèt la panse atakè a se òdinatè w ki deja otantifye, konplètman iyore modpas ou ak otantifikasyon de faktè ou.

Fè sa kounye a¶

1. SISPANN chanje modpas ou sou òdinatè ki enfekte a, imedyatman dekonekte PC oswa Mac sa a soti nan Wi-Fi epi deploge kab Ethernet li a. Sa a se erè #1 viktim yo fè: yo remake yo te vòlè Discord, Steam, oswa Gmail yo, chita sou menm PC Desktop ki enfekte a, epi tape nouvo modpas yo nan Chrome. Si yon chajè pèsistans infostealer oswa yon travay pwograme toujou aktif sou machin sa a, li pral imedyatman pran nouvo modpas ou ak nouvo bonbon sesyon epi voye yo tounen bay atakè a. Fè 100 pousan nan chanjman modpas ou ak anilasyon sesyon yo nan yon smartphone pwòp (sou done selilè oswa pwòp Wi-Fi) oswa yon laptop separe, intact.
2. Konprann ke chanje yon modpas pou kont li PA toujou anile bonbon sesyon yo vòlè yo oswa siy rafrechi OAuth, ou DWE klèman klike sou "Dekonekte tout sesyon yo" AK revoke aplikasyon OAuth twazyèm pati yo. Sou plizyè platfòm (epi ak Google ki pa gen dokiman yo). MultiLogin / issueToken OAuth endpoints oswa siy sesyon ki dire lontan), tou senpleman chanje modpas ou oswa wotasyon 2FA ka kite siy sesyon segondè ki egziste deja oswa siy Desktop OAuth vivan sof si ou egzekite etap espesifik Global Sesyon & Revokasyon Token ki nan tablo ki anba a.
3. **Si ou gen yon ekstansyon lojisyèl kriptografik bous (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) enstale sou òdinatè ki enfekte a, sèvi ak yon telefòn pwòp kounye a pou evakye lajan ou nan yon nouvo fraz semans pou bous pyès ki nan konpitè.Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn pou MetaMask) ansanm ak modpas navigatè ou a. Menm si atakè a poko manyen kript ou a, dosye vout ou a deja chita sou yon mache darknet ap tann yon cracker offline GPU. Egzekite nou cryptocurrency bous drenaj ak konpwomi fraz grenn gide imedyatman.
4. Sekirize "Kont idantite Apex" ou yo (Imel Prensipal, Manadjè Modpas, Kont Apple/Google, ak SSO Corporate) nan premye 10 minit yo. Sou smartphone pwòp ou a, louvri prensipal Google / Gmail ou (myaccount.google.com/device-activity) ak Microsoft (mysignins.microsoft.com) kont an premye. Dekonekte tout sesyon Desktop yo, vire modpas mèt la, tcheke Anviwònman> Anviwònman ak POP/IMAP ak Filtè/Règleman pou efase nenpòt règ ki kache pou voye imel atakè a te kreye pou kache imèl ki reset modpas ki soti nan lòt sèvis, epi tcheke Passkeys ak aparèy Otantifikasyon ki anrejistre yo.
5. Odit Rejis Windows ou a Run kle, Task Scheduler, ak istwa PowerShell si ou fèk te fè yon fo kòmand CAPTCHA "ClickFix" (Win + R -> Ctrl + V). Youn nan vektè infostealer k ap grandi jodi a se yon fo popup Cloudflare oswa Google CAPTCHA sou yon paj wèb ki enstwi w pou "Près. Win + R, peze Ctrl + V, ak peze Enter pou verifye ou se moun" (ki egzekite an silans yon hidden mshta.exe oswa powershell -w hidden -enc ... kòmandman kopye nan clipboard ou).
6. Kenbe pèspektiv ak pwoteje sekirite fizik si vyolasyon an enplike enfrastrikti antrepriz oswa ekstòsyon. Infostealer journaux souvan deklanche ranson otomatik oswa imel sèkstorsyon site modpas ou vòlè. Pa janm peye ekstòsyonis yo; wè nou sèkstòsyon ak chantaj sou entènèt gid, epi si ou janm fè fas ak yon menas fizik, rele nimewo ijans lokal ou a (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini a, oswa gade nimewo ijans anyè).

Infostealer & sesyon bonbon detournement ensidan repons pye bwa desizyon¶

flowchart TD
    Root["Sispèk sesyon bonbon vòlè oswa Infostealer enfeksyon malveyan"] --> IsolatePC["ETAP 1: imedyatman dekonekte PC/Mac ki enfekte nan Wi-Fi ak Ethernet (PA chanje modpas sou PC ki enfekte)"]

    IsolatePC --> CryptoCheck{"Èske gen nenpòt ekstansyon pou bous Crypto (MetaMask, Phantom, Exodus) sou PC sa a?"}
    CryptoCheck -->|"Wi"| EvacCrypto["Sèvi ak yon pwòp telefòn/bous pyès ki nan konpitè imedyatman pou bale tout byen Crypto nan yon nouvo fraz grenn."]
    CryptoCheck -->|"Non"| ApexLock["ETAP 2: Sou yon Smartphone pwòp, fèmen imel prensipal (Gmail, Outlook, Proton) Premyèman"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["ETAP 3: Egzekite Global Sesyon + OAuth Token + Anilasyon Passkey atravè tout kont kritik (Gade Matris platfòm anba a)"]

    GlobalRevoke --> ExportList["ETAP 4: Sou PC ki enfekte offline, ekspòte lis tout modpas navigatè ki sove yo ak bonbon pou konnen egzakteman ki kont yo te vòlè"]

    ExportList --> CleanOS["ETAP 5: Back Up Dokiman Pèsonèl Sèlman -> Fè Netwaye OS Siye/Re-enstale -> Re-enskri pasaj & Pèmèt Chrome App-Bound Encryption"]

Konprann ki jan Infostealers kontoune 2FA ak DPAPI / Keychain chifreman¶

Ki jan yon pwogram 200 kilookte ka vòlè modpas ak bonbon sesyon ke Google Chrome, Microsoft Edge, ak Brave ankripte sou disk ou a?

1. Windows DPAPI (CryptUnprotectData) ak Chrome App-Bound Encryption (v20)*:
2. Sou Windows, navigatè ki baze sou Chromium (Chrome, Edge, Brave, Opera, Vivaldi) sere modpas ou yo andedan. %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data ak bonbon sesyon ou anndan an \Network\Cookies.
3. Baz done SQLite sa yo ankripte ak yon kle mèt AES-256-GCM ki estoke nan %LOCALAPPDATA%\Google\Chrome\User Data\Local State, ki pwoteje pa Windows Data Protection API (DPAPI) ki mare ak kont itilizatè Windows ki konekte ou.
4. Paske ou te kouri infostealer la kòm pwòp itilizatè Windows ki te konekte ou, nenpòt pwosesis kap kouri anba kont itilizatè ou te kapab istorikman rele. CryptUnprotectData() pou mande Windows dechifre kle a. Ak kontoune Chrome 127+ App-Bound Encryption (v20 sèvis asansè), infostealers modèn enjekte dirèkteman nan yon san tèt chrome.exe pwosesis debogaj (--remote-debugging-port) oswa itilize elevasyon COM pou mande Chrome tèt li pou l jete tout bonbon dechifre yo.
5. MacOS Keychain & Atomic macOS Stealer (AMOS / PoseStealer):
6. Sou Apple macOS, infostealers degize tankou .dmg telechajman (souvan mande w "klike sou dwa -> Louvri" oswa trennen ikòn nan Terminal pou kontoune Apple Gatekeeper) parèt yon fo bwat dyalòg natif natal macOS lekti "Preferans Sistèm vle jwenn aksè nan enfòmasyon konfidansyèl ou: Antre modpas ou konekte Mac". Enstantane ou tape modpas konekte Mac ou a nan èd memwa sa a, script la debloke -/Library/Keychains/login.keychain-db epi kopye bonbon Safari/Chrome, nòt Apple, ak siy iCloud.
7. Google MultiLogin / OAuthLogin Eksplwatasyon rejenerasyon siy:
8. Chèchè sekirite yo te revele ke infostealers pa jis vòlè bonbon entènèt estanda, yo tou ekstrè san papye oauth_token jeton sèvis soti nan Chrome a Web Data (token_service tab) SQLite dosye. Menm apre yon viktim chanje modpas Google yo yon fwa, atakè yo te kapab rejoue yo vòlè li token_service OAuth jeton kont entèn Google la OAuthLogin pwen final nan mant tou nèf valab SID cookies navigatè sof si itilizatè a klèman detire sesyon aparèy Chrome konpwomèt la AK anile aksè nan aparèy twazyèm pati/OAuth.

Etap 1: Sesyon Global, Cookie, OAuth, ak Matris Revokasyon Passkey¶

Sèvi ak yon smartphone pwòp oswa pwòp òdinatè segondè, travay sou tab egzak sa a soti anwo jouk anba. Lòd pwoblèm: toujou fè Etap A (Dekonekte tout sesyon/aparèy aktif) ak Etap B (Chanje modpas) ak Etap C (Odit 2FA/Passkeys/OAuth/Transfè) ansanm, si ou sèlman chanje modpas ou san yo pa mete fen nan sesyon aktif yo, atakè a ka rete konekte yon navigatè ak onglet ou ka rete konekte nan navigatè a. metòd.

Etap 2: Ki jan yo chèche konnen CHAK kont ki te ekspoze sou òdinatè ou ki enfekte¶

Apre ou fin fèmen 10 kont prensipal ou yo sou telefòn pwòp ou a, ou fè fas ak yon kesyon redoutable: "Mwen te itilize òdinatè sa a pandan kat ane, ki jan pou mwen konnen kilès nan 250 sit entènèt mwen yo te sove modpas oswa bonbon aktif andedan Chrome/Edge lè infostealer la te kouri?"

Pandan w ap kenbe òdinatè ki enfekte a 100 pousan offline (Wi-Fi OFF, Ethernet deploge), limen li epi retire envantè egzak ekspoze ou anvan ou siye machin nan:

1. Ekspòte lis modpas ki sove navigatè ou a (CSV)*:
2. Louvri navigatè w la offline (chrome://password-manager/settings nan Chrome, edge://wallet/settings nan Edge, oswa about:logins nan Firefox) epi klike sou Ekspòte modpas pou sove Chrome Passwords.csv sou yon kondwi flash USB pwòp.
3. Poukisa fichye sa a se lò pou rekiperasyon w la: infostealer la te vòlè baz done egzak sa a. Gen Chrome Passwords.csv devan ou ba ou lis egzak chak non itilizatè sit entènèt ak modpas atakan an posede kounye a, pou ou pa rate yon ansyen pòtal taks, kont mil avyon, oswa sit fè makèt ak yon kat kredi sove.
4. Enspekte ki sit entènèt ki te gen bonbon sesyon aktif (chrome://settings/content/all)*:
5. Nan Chrome oswa Edge (pandan w pa konekte), ale nan chrome://settings/content/all (oswa edge://settings/content/all) epi klase pa Done ki estoke oswa Pi vizite. Nenpòt sit entènèt kote ou te rete konekte san ou pa tape yon modpas te vilnerab a vòl bonbon sesyon epi li bezwen sesyon li sispann.
6. Tcheke si Manadjè Modpas Otonòm ou a (1Password, Bitwarden, KeePassXC) te debloke nan moman enfeksyon an:
7. Si bwat 1Password, Bitwarden, oswa KeePassXC ou a te BLEKE lè infostealer la te kouri: Logiciels la te kapab sèlman pwan kachèt kofre lokal la (data.json oswa .kdbx), ki pwoteje pa PBKDF2-SHA256 / Argon2id + Modpas Mèt ou a (ak kle sekrè 34 karaktè nan 1Password). Si Modpas Mèt ou a solid, sa ki nan kavo ou a rete an sekirite, menmsi ou ta dwe toujou vire Modpas Mèt ou a kòm yon prekosyon.
8. Si ekstansyon navigatè manadjè modpas ou a te DEBLOKE nan memwa lè malveyan an te kouri (oswa si ou te sove Modpas Mèt Manadjè Modpas ou a andedan ranpli otomatik Chrome a.): Sipoze infostealer la jete vout ou a oswa te kaptire Modpas Mèt ou a, epi vire tout kalifikasyon kritik andedan vout ou.

Etap 3: Lachas ak elimine pèsistans Infostealer anvan siye eksplwatasyon an¶

Anvan ou fè bak dokiman pèsonèl ou yo epi fè yon re-enstalasyon OS pwòp, ou ka enspekte kijan infostealer la te antre nan sistèm ou an epi si li te tonbe yon chajè segondè ki pèsistan (tankou yon travay pwograme, rejis). Run kle, Demaraj .lnk chemen kout, oswa ekstansyon Chrome move):

1. Kouri Odit Pèsistans PowerShell Offline sa a (Windows)¶

Louvri PowerShell (Admin) sou PC offline a epi fè kat chèk legal pou li sèlman:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. Poukisa yon pwòp OS réinstaller (via USB Media) rekòmande apwè yon Infostealer¶

Pandan w ap kouri Microsoft Defender Offline Scan ak Malwarebytes apre yo fin efase esklizyon Defender, retire chajè pèsistans yap ogmante jiska ke yo rekonèt, infostealers komodite yo souvan pake yon dezyèm RAT (Trojan Aksè Remote), SystemBC SOCKS5 proxy, oswa clipper malveyan (ki kopye an silans/kopiye adrès Bitcoin ou ak miyòd Windows la. adrès pirate a). - Yon fwa ou te kopye dokiman pèsonèl ou, foto, ak Chrome Passwords.csv Offline PC a, fè yon pwòp Windows 11 USB Reinstall (oswa macOS Efase Tout Kontni ak Anviwònman) apre nou an. malveyan, ransomware, ak gid enfeksyon espyon.

3. Odit sistèm macOS ak Linux pou zafè Infostealer (Atomic macOS Stealer / AMOS, Poseidon, ak ekstansyon navigatè move)¶

Si machin ki enfekte ou a se yon Apple MacBook/iMac oswa yon estasyon travay pou pwomotè Linux olye ke yon Windows PC, fè chèk tèminal offline sa yo pou detekte ak elimine pèsistans:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Antrepriz ak Cloud Admin Kontenisyon (Microsoft Entra ID, Okta, Google Workspace, ak AWS IAM)¶

Si òdinatè ki enfekte pa yon infostealer te fè pati yon enjenyè lojisyèl, administratè DevOps, oswa yon anplwaye antrepriz ki te gen sesyon aktif nan Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, oswa Cloudflare, netwayaj aparèy lokal la se sèlman mwatye batay la. Egzekite revokasyon anyè nwaj sa yo imedyatman:

• Microsoft Antre ID (Revoke-MgUserSignInSession): Klike "Dekonekte" nan yon sèl navigatè pa toujou anile siy rafrechisman prensipal (PRT) oswa Azure CLI (az login / .azure/msal_token_cache.bin) jeton kopye nan disk. Yon Administratè Entra dwe kouri Revoke-MgUserSignInSession -UserId user@company.com nan Microsoft Graph PowerShell pou reset itilizatè a signInSessionsValidFromDateTime atribi ak anile tout Refresh Tokens atravè tout pwen final yo ansanm.
• AWS CLI & Developer Token Rotation (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): Infostealers Komodite eksplisit analize anyè lakay chak itilizatè yo .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, ak dosye konfigirasyon Docker/Kubernetes. Imedyatman dezaktive epi vire tout Kle Aksè AWS IAM (AKIA...) nan AWS Console, anile Tokens GitHub Pèsonèl Aksè (ghp_...), epi efase kle piblik SSH ki ekspoze nan sèvè pwodiksyon yo (-/.ssh/authorized_keys).
• Mesaj Mesaj & VPN Kliyan Token Purge (Telegram Desktop tdata, Signal, Slack, OpenVPN, WireGuard): Pi lwen pase navigatè entènèt yo, modil infostealer espesyalman kopye a. %APPDATA%\Telegram Desktop\tdata anyè (ki pèmèt yon atakè klonaj tout kont Telegram ou sou PC yo san yon kòd SMS), %APPDATA%\Slack\storage, epi sove OpenVPN (.ovpn) / WireGuard (.conf) pwofil VPN antrepriz. Louvri Telegram sou telefòn ou (Anviwònman> Aparèy -> Mete fen nan tout lòt sesyon yo), dekonekte tout espas travay Slack (slack.com/account/settings -> Dekonekte tout lòt sesyon yo), epi mande administratè rezo w la pou revoke ak reemèt sètifika antrepriz kliyan VPN ou a.

Prevansyon: Ki jan fè navigatè ou a ak kont yo rezistan a Infostealers¶

Yon fwa sistèm ou a pwòp epi kont ou yo refè, aplike senk defans sa yo pou yon infostealer pa janm ka detounen lavi dijital ou ankò:

• PA JANM sere modpas yo andedan manadjè modpas entegre navigatè w la (Chrome / Edge / Brave / Firefox Autofill) san yo pa yon pyès ki nan konpitè/Kle Mèt: Chak vòlè enfòmasyon sou latè vize Chrome a. Login Data Tablo SQLite an premye. Fè OFF "Ofri pou sove modpas yo" nan chrome://password-manager/settings epi estoke modpas ou yo andedan yon manadjè modpas dedye ak zewo-konesans (1Password, Bitwarden, Proton Pass, oswa KeePassXC) ki configuré pou Oto-Lock imedyatman lè sistèm lan fèmen oswa apre 5 minit tan san fè anyen konsa.
• Pèmèt "Device-Bound Session Credentials (DBSC)" & "App-Bound Encryption" nan Chrome 127+: Asire w ke Google Chrome oswa Edge mete ajou ak dènye vèsyon an epi enstale nan anyè sistèm default la (C:\Program Files\Google\Chrome\Application) se konsa la GoogleChromeElevationService ka mare cryptage bonbon ak nivo privilèj sistèm ak kle pyès ki nan konpitè TPM atravè Device-Bound Session Credentials (DBSC).
• ** Enfim Windows Run Box la (Win + R) oswa mshta.exe pou bloke "ClickFix" fo atak CAPTCHA**: Pa janm peze Win + R -> Ctrl + V -> Enter lè yon sitwèb CAPTCHA, fo ekran Cloudflare, oswa pop-up "Fix Microphone / Fix Font" mande w pou kole yon kòmand nan dyalòg Run oswa nan Tèminal ou a, pa gen okenn sit entènèt lejitim sou Latè ki janm verifye limanite lè w mande w kole kòd nan. Win + R oswa macOS Terminal.
• Sèvi ak Kle Sekirite Materyèl (YubiKey) oswa Passkeys + Egzije Re-Otantifikasyon pou aksyon sansib: Pandan ke yo vòlè sesyon bonki kontoune èdvitasyon premye login, gwo platfòm (Google, GitHub, Cloudflare, AWS, Coinbase) aplike Otantifikasyon Step-Up (Sudo Mode) ** anvan yo mande yon chèk byometrik pasaj FIDO2 nenpòt moun ki gen yon bonbon sesyon pou chanje modpas ou, ekspòte done, oswa ajoute yon adrès retrè.
• Tcheke si imel ou a oswa jounal vòlè parèt sou baz done siveyans Darknet: Vizite haveibeenpwned.com (ki kounye a endis plizyè milyon adrès imel viktim vòlè yo ak domèn konpwomèt) epi pèmèt notifikasyon vyolasyon darknet gratis pou adrès imel ou yo.
• Izole telechajman ki pa fè konfyans yo, mod jwèt yo, ak scripts twazyèm pati yo andedan yon machin vityèl oswa Windows Sandbox: Pa janm kouri san verifye. .exe, .msi, .dmg, .bat, oswa Python pip / Ne npm post-enstale script dirèkteman sou sistèm opere lame a ki kenbe sesyon navigatè entènèt otantifye ou ak koneksyon finansye. Pèmèt Windows Sandbox (konstwi nan Windows 10/11 Pro ak Enterprise atravè Aktive karakteristik Windows yo sou oswa etenn > Windows Sandbox) oswa itilize yon machin vityèl izole ki gen zewo bonbon navigatè ki sove lè w teste sèvis piblik twazyèm pati yo.

Kesyon yo poze souvan¶

Gid ki gen rapò¶

• Malveyan, ransomware, ak enfeksyon espyon
• MFA èskrokri ak kontoune Adversary-in-the-Middle (AiTM).
• MFA lockout: ki jan yo refè kont fèmen
• Kont imel pirate, règ voye, ak rekiperasyon
• Cryptocurrency bous drenaj ak konpwomi fraz grenn
• Manadjè modpas bloke ak rekiperasyon vout ijans
• Anyè nimewo ijans

Sous yo tcheke¶

• Cybersecurity ak Enfrastrikti Sekirite Ajans (CISA) & FBI (Etazini): *Konsiltasyon Sibèsekirite Konjwen sou Infostealer Malveyan (LummaC2, RedLine, Rhadamanthys) ak Atténuation Token/Vòl Sesyon (CSAE24 / MITRE ATT&CK T1539: Vòlè Web Sesyon) Sesyon Entènèt T0415:50 Cookie & Cookie.
• Enstiti Nasyonal Estanda ak Teknoloji (NIST) (Etazini): NIST SP 800-63B: Gid Idantite Dijital: Jesyon Sesyon, Reauthentication, and Token Binding.
• World Wide Web Consortium (W3C) & Google Chromium Sekirite Achitekti: Device Bound Session Credentials (DBSC) Spesifikasyon ak Chrome App-Bound Encryption (v20 DPAPI Elevasyon) Dokimantasyon Teknik.
• National Cyber ​​Security Center (NCSC) (Wayòm Ini): Diminisyon Malveyan, Infostealers, ak Sesyon Pirat nan Antrepriz ak Anviwònman Konsomatè.
• Louvri Pwojè Sekirite Aplikasyon atravè lemond (OWASP): Fèy Triche Jesyon Sesyon ak Estanda OAuth 2.0 Revokasyon Token (RFC 7009).