Hijacking Token Session, Malware Infostealer, û Rakirina Danişîna Gerdûnî¶

Vedîtina ku êrîşkar tenê ji hesabê weya YouTube, Instagram, Discord, an X-ê xapandinên diravê krîptoyê şandiye, di qutiya weya Gmail an Microsoft 365-ê de qaîdeyên şandinê afirandiye, an jî xwe gihandiye konsolê ewrê pargîdaniya we bêyî ku tu carî kodek 2FA li ser têlefona we an jî hişyariyek e-nameyê "Têketinek Nû" derxîne hişyariya e-nameyê ya "Têketina Nû" ye Nîşana Hişyarî ye ku nayê şaş kirin. (Pass-the-Cookie) ji hêla **Infostealer Malware ** ve hatî çêkirin. Dema ku hûn têkevin malperekê û "Min têkevî bihêle" kontrol bikin, pêşkêşker cookieyek danişîna HTTP-ya şîfrekirî an tokena hilgirê OAuth (wek mînaka Google-ê) derdixe. SID / SAPISID, ya Microsoft ESTSAUTHPERSISTENT, an Discord's Authorization token) di nav databasa herêmî ya SQLite ya geroka weya webê de hatî hilanîn.

Malbatên malware yên infostealer, di nav de Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys, û Atomic macOS Stealer (AMOS), mîna vîrusên kevneşopî li dora komputera xwe bisekinin. Bi gelemperî wekî moda lîstikê ya sexte, sazkerê nermalava şikestî, daxwaznameya PowerShell CAPTCHA ya "ClickFix" ya sexte, an PDF-ya hevkariyê piştgirî dike, infodizîkerek di ** di binê 4 çirkeyan de** de dixebitîne, Chrome, Edge, Brave, an Firefoxa we deşîfre dike. Cookies û Login Data databasên di bîranînê de, wan bi pelên berîka xweya sermaseya krîpto-pereyê sermaseya xwe zip dike, arşîvê li serverek Telegram an C2 bar dike û ** xwe jê dike **. Dema ku êrîşkar çerezên danişîna weya dizîn dike nav gerokek dijî-dîtin (Multilogin, Dolphin{anty}, an Gologin), servera webê difikire ku êrîşkar *komputera weya jixwe pejirandî ye, hem şîfreya we û hem jî rastkirina weya du-faktorî derbas dike.

Vê niha bikin¶

1. Guherîna şîfreyên xwe li ser komputera vegirtî rawestîne, tavilê wê PC an Mac-ê ji Wi-Fi qut bike û kabloya Ethernetê jê veke. Ev xeletiya #1 e ku mexdûran dikin: ew dibînin ku Discord, Steam, an Gmail-a wan hatiye revandin, li ser heman PC-ya sermaseya vegirtî rûdinin, û şîfreyên nû yên nû li Chrome-ê dinivîsin. Ger barkerek domdar a infostealer an peywirek plansazkirî hîn li ser wê makîneyê çalak be, ew ê tavilê şîfreyên weyên nû û çerezên danişîna nû bigire û wan rast ji êrîşkar re bişîne. Ji sedî 100 guheztinên şîfreya xwe û betalkirina danişînê ji **smartfonek paqij (li ser daneya hucreyî an Wi-Fi-ya paqij) an laptopek veqetandî, neçalak ** bikin.
2. Fêm bikin ku guheztina şîfreyek bi tenê NE her gav çerezên danişînê yên hatine dizîn an nîşaneyên nûvekirina OAuth betal nake, DIVÊ hûn bi eşkereyî "Ji Hemî Rûniştinan Derkeve" û sepanên OAuth-ê yên sêyemîn betal bikin. Li gelek platforman (û bi Google-ê yên bêbelge MultiLogin / issueToken Xalên dawiya OAuth an nîşaneyên danişînê yên demdirêj), bi tenê guheztina şîfreya xwe an zivirandina 2FA dikare nîşaneyên danişîna duyemîn an nîgarên sermaseya OAuth zindî bihêle heya ku hûn di tabloya jêrîn de gavên Rêvekirina Civîna Cîhanî & Vegerandina Tokenê-ya platform-taybet bi cih neynin.
3. Heke we li ser komputera vegirtî berferehkirina berîka pereyê krîptoyê (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) sazkirî ye, niha têlefonek paqij bikar bînin da ku dravên xwe berbi navgînek nû ya berûya hardware vekin. Infostealer pelên ku bixweber têne şîfrekirin têne şîfre kirin.Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn ji bo MetaMask) digel geroka we şîfreyên tomarkirî. Tewra ku êrîşkar hîna dest nedaye krîptoya we, pelê weya qeşayê jixwe li ser sûkek tariyê rûniştiye li benda şikestinek GPU ya negirêdayî ye. Me pêk bînin Lihevhatina hevoka tovê rijandina berîka pereyê krîptoyê yekser rêber bike.
4. ** Di 10 hûrdemên pêşîn de "Hesabên Nasnameya Apex" (E-nameya Seretayî, Rêvebirê Şîfreyê, Hesabê Apple/Google û SSO ya Pargîdaniyê) xwe ewle bikin.** Li ser smartfona xweya paqij, Google / Gmail (myaccount.google.com/device-activity) û Microsoft (mysignins.microsoft.com) pêşî hesaban dike. Hemî danişînên sermaseyê derxînin, şîfreya sereke bizivirînin, Mîheng> Pêşkêşkirin û POP/IMAP û Pelse/Qaîdeyên bişopînin da ku her qaîdeyên şandina e-nameya veşartî ya ku êrîşkar çêkiriye ji bo veşêre e-nameyên şîfre-vesazkirina ji servîsên din veşêre, û şîfreyên qeydkirî û cîhazên Nasnameyê kontrol bikin.
5. ** Registry Windows-ya xwe kontrol bikin Run bişkok, Task Scheduler, û dîroka PowerShell ger we vê dawiyê fermanek sexte ya CAPTCHA-ya "ClickFix" bi kar anî (Win + R -> Ctrl + V).** Yek ji vektorên infodizî yên îroyîn ku herî zû mezin dibe, li ser malperek ku ji we re rê dide "Çapînin" Cloudflare an Google CAPTCHA-ya derewîn e. Win + R, çapemeniyê Ctrl + V, û çap bikin Enter da ku piştrast bike ku hûn mirov in" (ya ku bi bêdengî veşartiyek pêk tîne mshta.exe an powershell -w hidden -enc ... ferman li clipboard we hate kopî kirin).
6. Heke binpêkirin binesaziya pargîdanî an xerckirinê hebe, perspektîfê biparêzin û ewlehiya laşî biparêzin. Têketinên Infostealer pir caran e-nameyên fîdyeyê yên otomatîkî an sextekar vedigirin ku şîfreya weya dizî vedibêjin. Qet heqê xerckaran nedin; me bibînin sextekarî û şantajên serhêl rêber, û heke hûn carek bi xetereyek laşî re rû bi rû bimînin, bi hejmara xweya acîl ya herêmî re telefon bikin (911 li Dewletên Yekbûyî û Kanada, 112 li seranserê Yekîtiya Ewropî, 999 li Keyaniya Yekbûyî, an jî me bibînin hejmarên acîl pelrêça).

Dara biryara bersivdayînê ya bûyera revandina cookie Infostealer & danişînê¶

flowchart TD
    Root["Gumanbara Session Cookie Hijacking an Infostealer Malware Infeksiyonê"] --> IsolatePC["GAV 1: Tavilê PC/Mac-ê Vegirtî ji Wi-Fi û Ethernetê qut bikin (Li ser PC-ya Vegirtî şîfreyan neguherînin)"]

    IsolatePC --> CryptoCheck{"Li ser wê PC-ê Berfirehkirinên Crypto Wallet (MetaMask, Phantom, Exodus) hebûn?"}
    CryptoCheck -->|"Yes"| EvacCrypto["Tavilê Têlefonek/Baletek Zehmetkêş a Paqij bikar bînin da ku Hemî Taybetmendiyên Crypto berbi Gotinek Tov-Nû-Nû Bikin"]
    CryptoCheck -->|"No"| ApexLock["GAV 2: Li ser Smartphone Paqij, Pêşî E-nameya Seretayî (Gmail, Outlook, Proton) kilît bikin"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["GAV 3: Danişîna Gerdûnî + Tokena OAuth + Rakirina Passkê Li Hemî Hesabên Krîtîk Bicive (Li Matrixa Platformê Binêre)"]

    GlobalRevoke --> ExportList["GAV 4: Li ser PC-ya Vegirtî ya negirêdayî, Lîsteya Hemî Şîfre û Cookie-yên Bersazkirî derxînin da ku bi rastî bizanibin kîjan Hesab hatine dizîn"]

    ExportList --> CleanOS["GAV 5: Tenê Belgeyên Kesane paşve vegerînin -> Paqijkirina OS-yê Paqijkirin/Ji nû ve saz bikin -> Ji nû ve şîfreyan tomar bikin û şîfrekirina Chrome App-Bound çalak bikin"]

Fêm kirin ka Infostealers çawa şîfrekirina 2FA û DPAPI / Keychain derbas dikin¶

Bernameyek 200 kilobyte çawa dikare şîfre û çerezên danişînê yên ku Google Chrome, Microsoft Edge û Brave li ser dîska we şîfre dikin, dizîne?

1. ** Windows DPAPI (CryptUnprotectData) û Şîfrekirina Chrome App-Bound (v20)**:
2. Li ser Windows-ê, gerokên Chromium-ê (Chrome, Edge, Brave, Opera, Vivaldi) şîfreyên weyên tomarkirî di hundurê de hilînin. %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data û çerezên danişîna we di hundurê de \Network\Cookies.
3. Van databasên SQLite bi mifteya sereke ya AES-256-GCM ve têne şîfre kirin %LOCALAPPDATA%\Google\Chrome\User Data\Local State, ya ku ji hêla API-ya Parastina Daneyên Windows-ê (DPAPI) ve bi hesabê bikarhênerê weya Windows-ê ya têketinê ve girêdayî ye tê parastin.
4. Ji ber ku we infostealer wek bikarhênerê xweya Windows-ê ya têketinê xebitand, her pêvajoyek ku di binê hesabê bikarhênerê we de dimeşe dikare di dîrokê de bang bike. CryptUnprotectData() ji Windowsê bixwaze ku mifteyê deşîfre bike. Û ji bo derbaskirina Chrome 127+ Şîfrekirina App-Bound (v20 karûbarê asansorê), infodizgerên nûjen rasterast di nav bêserek de derzî dikin chrome.exe pêvajoya debugkirinê (--remote-debugging-port) an jî bilindbûna COM bikar bînin da ku ji Chrome bixwe bixwazin ku hemî çerezên zindî yên deşîfrekirî bavêje.
5. MacOS Keychain & Atomic macOS Stealer (AMOS / PoseStealer):
6. Li ser macOS-a Apple-ê, infodizgerên xwe veşartibûn .dmg dakêşanan (pir caran ji we dipirsin "Rast bikirtînin -> Vekin" an jî îkonê kaş bikin Termînal da ku Apple Gatekeeper derbas bike) qutiyek diyalogê ya macOS-a xwemalî ya sexte vedibe ku dixwîne "Perbijarkên Pergalê dixwazin xwe bigihînin agahdariya weya nepenî: Şîfreya têketina Mac-a xwe binivîse". Tavilê ku hûn şîfreya têketina Mac-a xwe di wê gavê de binivîsin, skrîpt vedibe -/Library/Keychains/login.keychain-db û çerezên Safari/Chrome, Têbînîyên Apple, û nîşaneyên iCloud kopî dike.
7. ** Google MultiLogin / OAuthLogin Kêmasiya Nûsazkirina Token **:
8. Lekolînwanên ewlehiyê eşkere kirin ku infodizger ne tenê çerezên webê yên standard didizin, ew di heman demê de bêbelge jî derdixin oauth_token nîşaneyên karûbarê ** ji Chrome-ê Web Data (token_service tablo) Pelê SQLite. Tewra piştî ku mexdûr carekê şîfreya xwe ya Google-ê biguhezîne, êrîşkar dikaribûn berê xwe bidin dizîn token_service Token OAuth li dijî hundurê Google OAuthLogin xala dawî ji bo mint brand-nû derbasdar SID çerezên gerokê heya ku bikarhêner bi eşkere ** danişîna cîhaza Chrome-ê ya têkçûyî derxe Û gihandina cîhaza partiya sêyemîn/OAuth betal neke.

Gav 1: Rûniştina Gerdûnî, Cookie, OAuth, û Matrixa Rakirina Passkey¶

Bi karanîna ** smartfonek paqij an komputerek duyemîn a paqij , vê tabloya tam ji serî heya binî bixebitin. ** Fermankirin girîng e: her gav Gava A (Hemû danişîn/cîhazên çalak derxe) û Gava B (Şîfreyê biguhezîne) û Gava C (Kontrolkirin 2FA/Passkeys/OAuth/Pêşveçûn) bi hev re, heke hûn tenê şîfreya xwe biguhezînin bêyî bidawîkirina danişînên tabloyê yên çalak an jî hûn dikarin di geroka êrîşkarê de biqede danişînên zindî an jî lêzêde bikin, hûn dikarin di danişînên zindî de temaşe bikin logg. rêbazek başkirina xapînok.

Gav 2: Meriv çawa HER hesabê ku li ser komputera weya vegirtî hate eşkere kirin fêr bibe¶

Piştî ku we 10 hesabên xwe yên girîng li ser têlefona xweya paqij girtin, hûn bi pirsek tirsnak re rû bi rû dimînin: "Min ew komputer ev çar sal e bikar aniye, ez çawa dikarim bizanim ku ji 250 malperên min kîjan şîfre an çerezên çalak di hundurê Chrome/Edge de tomar kirine dema ku infodizkar xebitî?"

Dema ku komputera enfeksiyonê ** ji sedî 100 negirêdayî (Wi-Fi OFF, Ethernet jênebûyî)**, wê vekin û berî ku makîneyê paqij bikin, depoya xweya rastîn derxînin:

1. ** Lîsteya şîfreyên tomarkirî yên geroka xwe derxînin (CSV)**:
2. Geroka xwe negirêdayî veke (chrome://password-manager/settings di Chrome de, edge://wallet/settings li Edge, an about:logins li Firefox) û bikirtînin Şîfreyan derxînin da ku hilînin Chrome Passwords.csv li ser ajokerek flash USB ya paqij.
3. ** Çima ev pel ji bo vejandina we zêr e : Infostealer ev databasa tam dizî. Hebûn Chrome Passwords.csv li pêşberî we ** navnîşa kontrolê ya rastîn a her nav û şîfreya her malperê ya ku êrîşkar niha xwediyê wan e dide we, ji ber vê yekê hûn ji portalek bacê ya kevn, hesabê milên balafirgehê, an malpera kirrûbirrê ya bi qerta krediyê ya tomarkirî ji bîr nekin.
4. ** Teftîş bikin ka kîjan malperan xwedî Cookiyên Danişînê yên çalak bûn (chrome://settings/content/all)**:
5. Di Chrome an Edge de (dema ku negirêdayî ye), biçin chrome://settings/content/all (an edge://settings/content/all) û li gorî Daneyên hatine tomarkirin an Piraniya ziyaretkirî rêz bikin. Her malperek ku hûn lê têketin mayî bêyî ku şîfreyek binivîsin ji diziya cookie-ya danişînê xeternak bû û pêdivî ye ku rûniştina wê were qedandin.
6. Kontrol bikin ka Gerînendeyê Şîfreya Serbixwe (1Şîfre, Bitwarden, KeePassXC) di Dema Vegirtinê de venebûye:
7. Ger 1Password, Bitwarden, an KeePassXC kasa we GIRTÎ bû dema ku infostealer xebitî: Malware tenê dikaribû kaşeya depoya herêmî ya şîfrekirî bigire (data.json an .kdbx), ku ji hêla PBKDF2-SHA256 / Argon2id + Şîfreya weya Mamoste (û Mifteya Veşartî ya 34-karakterî di 1Şîfreyê de) tê parastin. Ger şîfreya weya masterê bihêz be, naveroka weya we ewle dimîne, her çend hûn hîn jî wekî tedbîrek şîfreya xweya masterê bizivirînin.
8. Ger pêveka geroka gerînendeyê şîfreya we di bîranînê de VEBÛYE dema ku malware xebitî (an jî heke we şîfreya xweya sereke ya Rêvebirê Şîfreyê di hundurê dagirtina otomatîkî ya Chrome-ê de tomar kir.): Bihesibînin ku infodizkar kasa we avêtiye an şîfreya weya sereke girtiye, û hemî pêbaweriyên krîtîk di hundurê depoya xwe de bizivirînin.

Gav 3: Berî paqijkirina OS-ê domdariya Infostealer nêçîr û ji holê rakin¶

Berî ku hûn belgeyên xweyên kesane piştguh bikin û ji nû ve sazkirinek OS-ya paqij pêk bînin, hûn dikarin teftîş bikin ka infostealer çawa ketiye pergala we û ka ew barkerek duyemîn a domdar daxistiye yan na (wekî Karê Bername, Registry Run key, Destpêk .lnk kurtebir, an Pêveka Chrome ya xerab):

1. Vê Kontrola Persistence ya Offline PowerShell (Windows) bimeşîne¶

Li ser PC-ya negirêdayî PowerShell (Admin) vekin û van çar kontrolên dadrêsî-tenê xwendinê bimeşînin:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. Çima OS-ya Paqij ji nû ve saz kirin (bi navgîniya medya USB) Piştî Infostealer tê pêşniyar kirin¶

Dema ku Microsoft Defender Offline Scan û Malwarebytes dixebitîne piştî paqijkirina derbeyên Defender barkerên domdar ên naskirî ji holê radike, infodizîkerên malzemeyê bi gelemperî RAT (Trojana Têketina Dûr) , SystemBC SOCKS5 proxy, an clipboard-ya we ya xerab û clip-paşvekirî navnîşana berîka Bitcoin/Ethereum ya kopîkirî bi navnîşana hackerê re diguhezîne). - Carekê we belgeyên xwe yên kesane, wêne û Chrome Passwords.csv ji PC-ya negirêdayî, li pey me parêzek paqij ** Windows 11 USB-yê ji nû ve saz bikin (an ** macOS Hemî naverok û mîhengan jêbikin**) bikin. rêberê enfeksiyonê malware, ransomware, û spyware.

3. Kontrolkirina pergalên macOS û Linux ji bo Artifacts Infostealer (Atomic macOS Stealer / AMOS, Poseidon, û Berfirehkirina Geroka Xerîb)¶

Ger makîneya weya vegirtî ji bilî PC-ya Windows-ê, Apple MacBook/iMac an qereqolek pêşdebirker Linux be, van kontrolên termînalê yên negirêdayî bimeşînin da ku domdariyê bibînin û ji holê rakin:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Desthilatdariya Rêvebirê Pargîdanî û Cloud (Microsoft Entra ID, Okta, Google Workspace, û AWS IAM)¶

Ger komputera ku ji hêla infodizîker ve hatî vegirtin aîdî endezyarek nermalavê, rêveberê DevOps, an karmendek pargîdanî bû ku di Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, an Cloudflare de danişînên çalak hebûn, paqijkirina cîhaza herêmî tenê nîvê şer e. Van revokên pelrêça ewr tavilê bicîh bînin:

• Microsoft Entra ID (Revoke-MgUserSignInSession): Bi tikandina "Derketin" di gerokek yekane de her gav Tokenên Nûvekirina Seretayî (PRT) an Azure CLI (az login / .azure/msal_token_cache.bin) nîşaneyên ku ji dîskê hatine kopî kirin. Divê Rêveberek Entra bimeşîne Revoke-MgUserSignInSession -UserId user@company.com di Microsoft Graph PowerShell de ji bo nûvekirina bikarhênerê signInSessionsValidFromDateTime hemî Nîşaneyên Nûvekirinê bi hevdemî li seranserê hemî xalên dawîn veqetînin û betal bikin.
• ** AWS CLI & Zivirandina Tokenê Pêşdebir (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): Agahdariyên malzemeyê bi eşkere pelrêça malê ya her bikarhêner ji bo wan dişoxilînin .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, û pelên vesazkirinê yên Docker/Kubernetes. Tavilê hemî ** Bişkojkên Têketinê AWS IAM (AKIA...) di Konsola AWS de, ** Tokenên Gihîştina Kesane yên GitHub (ghp_...)**, û mifteyên giştî yên SSH yên vekirî ji pêşkêşkerên hilberînê jêbirin (-/.ssh/authorized_keys).
• ** Paqijkirina Tokena Xerîdar û Peyamên Sermaseyê (Telegram Desktop tdata, Signal, Slack, OpenVPN, WireGuard): Ji gerokên webê wêdetir, modulên infostealer bi taybetî kopî dikin %APPDATA%\Telegram Desktop\tdata pelrêça (ku rê dide êrîşkerek ku bêyî kodek SMS-ê tevahiya hesabê Telegramê li ser PC-ya xwe klon bike), %APPDATA%\Slack\storage, û tomar kir OpenVPN (.ovpn) / WireGuard (.conf) profîlên VPN yên pargîdanî. Telegramê li ser têlefona xwe vekin ( Mîheng > Amûr -> Hemî Rûniştinên Din Biqedînin**), hemî cîhên xebatê yên Slack derxînin (slack.com/account/settings -> Hemû danişînên din derxe), û ji rêvebirê torê xwe bipirsin ku sertîfîkaya xerîdar a VPN ya pargîdaniya we betal bike û ji nû ve derxîne.

Pêşîlêgirtin: Meriv çawa gerok û hesabên xwe ji Infostealers re berxwedêr dike¶

Gava ku pergala we paqij be û hesabên we werin vegerandin, van pênc berevaniyan bicîh bînin da ku infodizkarek çu carî nikaribe jiyana weya dîjîtal ji nû ve birevîne:

• QÛ caran şîfreyan di hundurê gerînendeyê şîfreya xwemalî ya geroka xweya webê de (Chrome / Edge / Brave / Firefox Autofill) bêyî Hardware/Kîlîda Master hilnebijêre: Li ser Erdê her infodizkarê malzemeyê Chrome-ê dike hedef. Login Data Pêşîn tabloya SQLite. ** OFF** "Pêşniyarkirina tomarkirina şîfreyan" têxe hundur chrome://password-manager/settings û şîfreyên xwe di hundurê gerînendeyek şîfreya taybetî, bi zanebûna zero de (1Şîfre, Bitwarden, Proton Pass, an KeePassXC) ku ji bo **Girtina Xweser hatî mîheng kirin gava ku pergal kilît dibe an jî piştî 5 hûrdeman dema bêkêmasî ** tavilê hilîne.
• *Di Chrome 127+ de "Peymannameyên Danişîna Cîhaz-Bound (DBSC)" & "Şîfrekirina Serlêdan-Bound" çalak bikin: Piştrast bikin ku Google Chrome an Edge bi guhertoya herî dawîn ve hatî nûve kirin û di pelrêça pergalê ya xwerû de hatî saz kirin (C:\Program Files\Google\Chrome\Application) ji ber vê yekê GoogleChromeElevationService dikare şîfrekirina cookie-yê bi astên îmtiyazên pergalê û bişkojkên hardware TPM-ê ve bi Peymannameyên Danişîna Device-Bound (DBSC) ve girêbide.
• ** Qutiya xebitandinê ya Windows-ê neçalak bike (Win + R) an mshta.exe ji bo astengkirina "ClickFix" Êrîşên CAPTCHA yên sexte**: Qet pê nekin Win + R -> Ctrl + V -> Enter gava ku malperek CAPTCHA, ekranek Cloudflare ya sexte, an pop-up "Fix Microphone / Fix Font" ji we dipirse ku hûn fermanek li diyaloga Run an Termînala xwe bixin, tu malperek rewa li ser Erdê çu carî mirovatiyê piştrast nake û ji we dipirse ku hûn kodê têxin nav xwe. Win + R an Termînala macOS.
• ** Bişkojkên Ewlekariya Hardware (YubiKey) an Şîfreyan bikar bînin + Ji bo Tevgerên Hesas Ji nû ve Nasname hewce dike**: Dema ku çerezên danişînê yên hatine dizîn daxwazên têketinê yên destpêkê derbas dikin, platformên sereke (Google, GitHub, Cloudflare, AWS, Coinbase) ji nû ve fizîkî *Step-Up2 Moquitica YubiKey tap an jî Passkey biyometrîk kontrol bike berî ku rê bide kesê ku xwedan cookie-ya danişînê ye ku şîfreya we biguhezîne, daneyan derxîne, an navnîşanek vekişandinê zêde bike.
• ** Kontrol bikin ka e-name an têketina dizkarê we li ser Daneyên Çavdêriya Darknet xuya bûye **: Serdan bikin haveibeenpwned.com (ku naha bi mîlyonan navnîşanên e-nameyên qurbaniyên diziyê û domên tawîzdarkirî navnîş dike) û ji bo navnîşanên e-nameya we agahdariya binpêkirina tariyê ya belaş çalak dike.
• ** Dakêşandinên nebawer, modên lîstikê, û nivîsarên partiya sêyemîn di hundurê Makîneyek Virtual an Windows Sandbox-ê de veqetînin *: Qet nepejirînin .exe, .msi, .dmg, .bat, an Python pip / Node npm skrîptên piştî-sazkirinê rasterast li ser pergala xebitandina mêvandar a ku danişînên geroka weya webê ya pejirandî û têketinên darayî digire. Windows Sandbox (ji nav Windows 10/11 Pro û Enterprise ve hatî çêkirin bi navgîniya * Taybetmendiyên Windows-ê vekin an vekin > Windows Sandbox ve hatî çêkirin) çalak bikin an jî dema ceribandina karûbarên partiya sêyemîn de makîneyek virtual ya veqetandî ya bi çerezên gerokê yên tomarkirî bikar bînin bikar bînin.

Pirsên pir caran têne pirsîn¶

rêberên Related¶

• Malware, ransomware, û enfeksiyona spyware
• MFA phishing û Dijberê-li-Nava Navîn (AiTM).
• Girtina MFA: meriv çawa hesabên girtî vedigire
• Hesabê e-nameyê hat hack kirin, qaîdeyên şandinê, û başbûn
• Lihevhatina hevoka tovê û berika pereyê krîptoyê
• Girtina gerînendeyê şîfreyê û vegerandina depoya acîl
• Peldanka hejmarên acîl

Çavkaniyan kontrol kirin¶

• Ajansa Ewlekariya Sîber û Binesaziyê (CISA) û FBI (DYA): Şêwirmendiyên Ewlekariya Sîberî yên Hevbeş ên li ser Malware Infostealer (LummaC2, RedLine, Rhadamanthys) û Token / Diziya Danişînê Mitigating (CSAE24 / MITER ATT&CK Steokal T15015: Web Session Cookie).
• Enstîtuya Neteweyî ya Standard û Teknolojiyê (NIST) (Dewletên Yekbûyî): * NIST SP 800-63B: Rêbernameyên Nasnameya Dîjîtal: Rêvebiriya Rûniştinê, Reauthentication, û Girêdana Token *.
• Konsorsiyûma Tevna Cîhanî (W3C) û Mîmariya Ewlekariya Google Chromium: *Taybetmendiya Danişîna Bound a Amûrê (DBSC) û Şîfrekirina Serlêdana Chrome-Bound (v20 DPAPI Elevation) Belgekirina Teknîkî *.
• Navenda Ewlekariya Sîberê ya Neteweyî (NCSC) (Kanyaya Yekbûyî): *Kêmkirina Malware, Infostealer, û Rêzkirina Danişînê li Hawirdorên Pargîdanî û Serfkaran *.
• Projeya Ewlekariya Serlêdana Cîhanê ya Vekirî (OWASP): Rêveberiya Danişînê Bernameya Xapandinê & OAuth 2.0 Token Revocation (RFC 7009) Standard.