Session Token Hijacking, Infostealer Malware, ແລະການຖອນ Session Global¶

ການຄົ້ນພົບວ່າຜູ້ໂຈມຕີຫາກໍ່ໂພສການຫຼອກລວງ cryptocurrency ຈາກບັນຊີ YouTube, Instagram, Discord, ຫຼື X ຂອງທ່ານ, ສ້າງກົດລະບຽບການສົ່ງຕໍ່ໃນກ່ອງຈົດໝາຍ Gmail ຫຼື Microsoft 365 ຂອງທ່ານ, ຫຼືເຂົ້າເຖິງຄອນໂຊຄລາວຂອງບໍລິສັດຂອງທ່ານ ** ໂດຍບໍ່ເຄີຍມີລະຫັດ 2FA ຢູ່ໃນໂທລະສັບຂອງທ່ານ ຫຼື ການແຈ້ງເຕືອນທາງອີເມວ "ເຂົ້າສູ່ລະບົບໃໝ່" ** ເປັນລາຍເຊັນທີ່ບໍ່ສາມາດເຂົ້າໃຈໄດ້ຂອງ Pkento-Session-Cooking) ໂດຍ Infostealer Malware. ເມື່ອທ່ານເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ໃດນຶ່ງ ແລະກວດເບິ່ງ "ໃຫ້ຂ້ອຍເຂົ້າສູ່ລະບົບ", ເຊີບເວີອອກຄຸກກີເຊສຊັນ HTTP ທີ່ຖືກເຂົ້າລະຫັດ ຫຼື OAuth bearer token (ເຊັ່ນ: Google's SID / SAPISID, Microsoft ຂອງ ESTSAUTHPERSISTENT, ຫຼື Discord ຂອງ Authorization token) ເກັບໄວ້ພາຍໃນຖານຂໍ້ມູນ SQLite ທ້ອງຖິ່ນຂອງຕົວທ່ອງເວັບຂອງທ່ານ.

ຄອບຄົວ malware infostealer ສິນຄ້າ, ລວມທັງ Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys, ແລະ Atomic macOS Stealer (AMOS), ຢ່າລໍຖ້າຢູ່ໃນຄອມພິວເຕີຂອງທ່ານຄືກັບໄວຣັສພື້ນເມືອງ. ມັກຈະປອມຕົວເປັນ mod game ປອມ, ການຕິດຕັ້ງຊອບແວທີ່ມີຮອຍແຕກ, ປອມ "ClickFix" PowerShell CAPTCHA prompt, ຫຼື sponsor ການຮ່ວມມື PDF, infostealer ປະຕິບັດໃນ ** ພາຍໃຕ້ 4 ວິນາທີ **, ຖອດລະຫັດ Chrome, Edge, Brave, ຫຼື Firefox ຂອງທ່ານ. Cookies ແລະ Login Data ຖານຂໍ້ມູນໃນຫນ່ວຍຄວາມຈໍາ, zips ໃຫ້ເຂົາເຈົ້າກັບໄຟລ໌ກະເປົາເງິນ cryptocurrency desktop ຂອງທ່ານ, ອັບໂຫລດແຟ້ມຈັດເກັບໄປຍັງເຄື່ອງແມ່ຂ່າຍຂອງ Telegram ຫຼື C2, ແລະ **ລຶບມັນເອງ **. ເມື່ອ​ຜູ້​ໂຈມ​ຕີ​ນຳ​ເຂົ້າ​ຄຸກ​ກີ​ເຊດ​ຊັນ​ທີ່​ຖືກ​ລັກ​ຂອງ​ທ່ານ​ເຂົ້າ​ໄປ​ໃນ​ຕົວ​ທ່ອງ​ເວັບ​ຕ້ານ​ການ​ກວດ​ພົບ (Multilogin, Dolphin{anty}, ຫຼື Gologin), ເຊີບເວີເວັບຄິດວ່າຜູ້ໂຈມຕີ ແມ່ນ ຄອມພິວເຕີທີ່ຢືນຢັນແລ້ວຂອງເຈົ້າ, ຂ້າມລະຫັດຜ່ານ ແລະການກວດສອບສອງປັດໃຈຂອງເຈົ້າຢ່າງສົມບູນ.

ເຮັດອັນນີ້ດຽວນີ້¶

1. ຢຸດການປ່ຽນລະຫັດຜ່ານຂອງທ່ານໃນຄອມພິວເຕີທີ່ຕິດເຊື້ອ, ຕັດການເຊື່ອມຕໍ່ PC ຫຼື Mac ທັນທີຈາກ Wi-Fi ແລະຖອດສາຍ Ethernet ຂອງມັນອອກ. ນີ້ແມ່ນຄວາມຜິດພາດອັນດັບ 1 ທີ່ຜູ້ເຄາະຮ້າຍເຮັດ: ພວກເຂົາເຈົ້າສັງເກດເຫັນວ່າ Discord, Steam, ຫຼື Gmail ຂອງເຂົາເຈົ້າຖືກລັກ, ນັ່ງລົງທີ່ PC desktop ທີ່ຕິດເຊື້ອຄືກັນ, ແລະພິມລະຫັດຜ່ານໃໝ່ໆໃສ່ Chrome. ຖ້າຕົວໂຫຼດຄວາມຄົງທີ່ຂອງ infostealer ຫຼືວຽກທີ່ກຳນົດເວລາຍັງເຮັດວຽກຢູ່ໃນເຄື່ອງນັ້ນ, ມັນຈະບັນທຶກລະຫັດຜ່ານໃໝ່ ແລະຄຸກກີ້ເຊສຊັນໃໝ່ຂອງເຈົ້າທັນທີ ແລະສົ່ງພວກມັນຄືນຫາຜູ້ໂຈມຕີ. ເຮັດ 100 ເປີເຊັນຂອງການປ່ຽນແປງລະຫັດຜ່ານຂອງທ່ານແລະການຖອນເຊດຊັນຈາກ ** ສະມາດໂຟນທີ່ສະອາດ (ໃນຂໍ້ມູນມືຖືຫຼື Wi-Fi ສະອາດ) ຫຼືແລັບທັອບແຍກຕ່າງຫາກ, ບໍ່ໄດ້ແຕະຕ້ອງ **.
2. ເຂົ້າໃຈວ່າການປ່ຽນລະຫັດຜ່ານຢ່າງດຽວບໍ່ໄດ້ເຮັດໃຫ້ cookies ເຊສຊັນຖືກລັກ ຫຼື OAuth refresh tokens ບໍ່ຖືກຕ້ອງສະເໝີໄປ, ທ່ານຕ້ອງຄລິກ "ອອກຈາກລະບົບທັງໝົດ Sessions" ແລະ ຖອນແອັບຯ OAuth ພາກສ່ວນທີສາມ. ໃນຫຼາຍແພລດຟອມ (ແລະ Google's undocumented. MultiLogin / issueToken OAuth endpoints ຫຼື tokens ຂອງເຊດຊັນທີ່ມີອາຍຸຍາວນານ), ພຽງແຕ່ການປ່ຽນລະຫັດຜ່ານຂອງທ່ານ ຫຼືການໝຸນ 2FA ສາມາດປ່ອຍໃຫ້ໂທເຄັນຂອງເຊສຊັນສຳຮອງ ຫຼືໂທເຄັນຂອງເດັສທັອບຂອງ OAuth ມີຊີວິດຢູ່ໄດ້ ເວັ້ນເສຍແຕ່ທ່ານຈະປະຕິບັດຂັ້ນຕອນ Global Session & Token Revocation ສະເພາະໃນຕາຕະລາງຂ້າງລຸ່ມນີ້.
3. ** ຖ້າເຈົ້າມີການຂະຫຍາຍກະເປົາເງິນ cryptocurrency ຊອບແວ (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) ທີ່ຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີທີ່ຕິດເຊື້ອ, ໃຫ້ໃຊ້ໂທລະສັບທີ່ສະອາດໃນຂະນະນີ້ເພື່ອຍົກຍ້າຍເງິນຂອງທ່ານໄປຫາປະໂຫຍກເມັດພັນຂອງ hardware wallet ຍີ່ຫໍ້ໃໝ່.** Infostealer ບັນທຶກ Infostealer ອັດຕະໂນມັດເກັບເອົາໄຟລ໌ vault ທີ່ຖືກເຂົ້າລະຫັດໄວ້ (Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn ສໍາລັບ MetaMask) ພ້ອມກັບລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ໃນຕົວທ່ອງເວັບຂອງທ່ານ. ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີຍັງບໍ່ໄດ້ແຕະຕ້ອງ crypto ຂອງເຈົ້າເທື່ອ, ໄຟລ໌ vault ຂອງເຈົ້າກໍາລັງນັ່ງຢູ່ໃນຕະຫຼາດ darknet ລໍຖ້າ cracker GPU ອອບໄລນ໌. ປະຕິບັດຂອງພວກເຮົາ cryptocurrency wallet drain and seed phrase compromise ແນະນໍາທັນທີ.
4. ຮັບປະກັນ "ບັນຊີຕົວຕົນ Apex" (ອີເມລ໌ຫຼັກ, ຜູ້ຈັດການລະຫັດຜ່ານ, ບັນຊີ Apple/Google, ແລະ SSO ຂອງບໍລິສັດ) ໃນ 10 ນາທີທໍາອິດ. ໃນສະມາດໂຟນທີ່ສະອາດຂອງທ່ານ, ໃຫ້ເປີດຫຼັກຂອງເຈົ້າ ** Google / Gmail (myaccount.google.com/device-activity)** ແລະ ** Microsoft (mysignins.microsoft.com) ** ບັນ​ຊີ​ທໍາ​ອິດ​. ອອກຈາກເຊດຊັນເດັສທັອບທັງໝົດ, ໝຸນລະຫັດຜ່ານຫຼັກ, ກວດເບິ່ງ ** ການຕັ້ງຄ່າ > ການສົ່ງຕໍ່ ແລະ POP/IMAP** ແລະ ** ການກັ່ນຕອງ/ກົດລະບຽບ** ເພື່ອລຶບກົດລະບຽບການສົ່ງຕໍ່ອີເມລ໌ທີ່ເຊື່ອງໄວ້ທີ່ຜູ້ໂຈມຕີສ້າງຂຶ້ນເພື່ອເຊື່ອງອີເມວຣີເຊັດລະຫັດຜ່ານຈາກບໍລິການອື່ນ, ແລະກວດເບິ່ງອຸປະກອນ Passkeys ແລະ Authenticator ທີ່ລົງທະບຽນແລ້ວ.
5. ** ກວດ​ສອບ​ການ​ຈົດ​ທະ​ບຽນ Windows ຂອງ​ທ່ານ​ Run ກະແຈ, Task Scheduler, ແລະປະຫວັດ PowerShell ຖ້າທ່ານບໍ່ດົນມານີ້ໄດ້ດໍາເນີນການ "ClickFix" ຄໍາສັ່ງ CAPTCHA ປອມ (Win + R -> Ctrl + V).** ຫນຶ່ງໃນ vectors infostealer ທີ່ເຕີບໂຕໄວທີ່ສຸດໃນມື້ນີ້ແມ່ນປ໊ອບອັບ Cloudflare ຫຼື Google CAPTCHA ປອມຢູ່ໃນຫນ້າເວັບທີ່ແນະນໍາທ່ານໃຫ້ "ກົດ. Win + R, ກົດ Ctrl + V, ແລະກົດ Enter ເພື່ອ​ຢັ້ງ​ຢືນ​ວ່າ​ທ່ານ​ເປັນ​ມະ​ນຸດ" (ຊຶ່ງ​ປະ​ຕິ​ບັດ​ຢ່າງ​ງຽບໆ​ທີ່​ເຊື່ອງ​ໄວ້ mshta.exe ຫຼື powershell -w hidden -enc ... ຄໍາສັ່ງຄັດລອກໃສ່ clipboard ຂອງທ່ານ).
6. ** ຮັກສາທັດສະນະ ແລະປົກປ້ອງຄວາມປອດໄພທາງກາຍະພາບ ຖ້າການລະເມີດກ່ຽວຂ້ອງກັບໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ ຫຼືການລັກລອບລັກຊັບ.** Infostealer ບັນທຶກເລື້ອຍໆເຮັດໃຫ້ອີເມລຄ່າໄຖ່ອັດຕະໂນມັດ ຫຼື ການຂົ່ມເຫັງທີ່ອ້າງເຖິງລະຫັດຜ່ານທີ່ຖືກລັກຂອງເຈົ້າ. ບໍ່ເຄີຍຈ່າຍເງິນ extortionists; ເບິ່ງຂອງພວກເຮົາ sextortion ແລະ blackmail ອອນ ໄລ ນ ໌ ຄູ່ມື, ແລະຖ້າທ່ານເຄີຍປະເຊີນກັບການຂົ່ມຂູ່ທາງດ້ານຮ່າງກາຍ, ໃຫ້ໂທຫາເບີສຸກເສີນທ້ອງຖິ່ນຂອງທ່ານ (911 ໃນສະຫະລັດແລະການາດາ, 112 ໃນທົ່ວສະຫະພາບເອີຣົບ, 999 ໃນສະຫະລາຊະອານາຈັກ, ຫຼືເບິ່ງຂອງພວກເຮົາ. ຕົວເລກສຸກເສີນ ໄດເລກະທໍລີ).

Infostealer & session cookie hijacking ເຫດການຕອບໂຕ້ຕົ້ນໄມ້ການຕັດສິນໃຈ¶

flowchart TD
    Root["ສົງໄສວ່າ Session Cookie Hijacking ຫຼື Infostealer Malware Infection"] --> IsolatePC["ຂັ້ນຕອນທີ 1: ຕັດການເຊື່ອມຕໍ່ PC/Mac ທີ່ຕິດເຊື້ອຈາກ Wi-Fi & Ethernet ທັນທີ (ຢ່າປ່ຽນລະຫັດຜ່ານໃນ PC ທີ່ຕິດເຊື້ອ)"]

    IsolatePC --> CryptoCheck{"ມີການຂະຫຍາຍກະເປົາເງິນ Crypto (MetaMask, Phantom, Exodus) ຢູ່ໃນ PC ນັ້ນບໍ?"}
    CryptoCheck -->|"ແມ່ນແລ້ວ"| EvacCrypto["ໃຊ້ກະເປົ໋າເງິນໂທລະສັບ/ຮາດແວທີ່ສະອາດທັນທີເພື່ອກວາດຊັບສິນ Crypto ທັງໝົດໃຫ້ເປັນປະໂຫຍກເມັດພັນໃໝ່."]
    CryptoCheck -->|"ບໍ່"| ApexLock["ຂັ້ນຕອນທີ 2: ໃນສະມາດໂຟນທີ່ສະອາດ, ລັອກອີເມລ໌ຫຼັກ (Gmail, Outlook, Proton) ທໍາອິດ"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["ຂັ້ນຕອນທີ 3: ດຳເນີນການ Global Session + OAuth Token + Passkey revocation ທົ່ວທຸກບັນຊີສຳຄັນ (ເບິ່ງ Platform Matrix ຂ້າງລຸ່ມນີ້)"]

    GlobalRevoke --> ExportList["ຂັ້ນ​ຕອນ​ທີ 4​: ໃນ​ຄອມ​ພິວ​ເຕີ​ຕິດ​ເຊື້ອ​ອ​ອ​ຟ​ໄລ​, ການ​ສົ່ງ​ອອກ​ບັນ​ຊີ​ລາຍ​ຊື່​ຂອງ​ທັງ​ຫມົດ​ລະ​ຫັດ​ຜ່ານ​ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​ທີ່​ບັນ​ທຶກ​ໄວ້​ແລະ​ຄຸກ​ກີ​ທີ່​ຈະ​ຮູ້​ວ່າ​ບັນ​ຊີ​ທີ່​ຖືກ​ລັກ​."]

    ExportList --> CleanOS["ຂັ້ນ​ຕອນ​ທີ 5​: ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ເອ​ກະ​ສານ​ສ່ວນ​ບຸກ​ຄົນ​ເທົ່າ​ນັ້ນ -​> ເຮັດ​ການ​ທໍາ​ຄວາມ​ສະ​ອາດ OS ເຊັດ / ຕິດ​ຕັ້ງ​ໃຫມ່ -​> ລົງທະບຽນ Passkeys ຄືນໃໝ່ & ເປີດໃຊ້ການເຂົ້າລະຫັດ Chrome App-Bound"]

ຄວາມເຂົ້າໃຈກ່ຽວກັບວິທີການເຂົ້າລະຫັດ Infostealers ຜ່ານ 2FA ແລະ DPAPI / Keychain¶

ໂປຣແກຣມ 200 ກິໂລໄບໄບທ໌ສາມາດລັກເອົາລະຫັດຜ່ານ ແລະຄຸກກີ້ເຊສຊັນທີ່ Google Chrome, Microsoft Edge, ແລະ Brave ເຂົ້າລະຫັດໄວ້ໃນຮາດດິດຂອງເຈົ້າໄດ້ແນວໃດ?

1. ** Windows DPAPI (CryptUnprotectData) ແລະ Chrome App-Bound Encryption (v20)**:
2. ໃນ Windows, ຕົວທ່ອງເວັບທີ່ອີງໃສ່ Chromium (Chrome, Edge, Brave, Opera, Vivaldi) ເກັບລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ຂອງທ່ານພາຍໃນ. %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data ແລະຄຸກກີເຊດຊັນຂອງທ່ານຢູ່ພາຍໃນ \Network\Cookies.
3. ຖານຂໍ້ມູນ SQLite ເຫຼົ່ານີ້ຖືກເຂົ້າລະຫັດດ້ວຍລະຫັດຫຼັກ AES-256-GCM ທີ່ເກັບໄວ້ໃນ %LOCALAPPDATA%\Google\Chrome\User Data\Local State, ເຊິ່ງຖືກປົກປ້ອງໂດຍ Windows Data Protection API (DPAPI) ຜູກມັດກັບບັນຊີຜູ້ໃຊ້ Windows ທີ່ເຂົ້າສູ່ລະບົບແລ້ວຂອງທ່ານ.
4. ເນື່ອງຈາກວ່າທ່ານດໍາເນີນການ infostealer * ເປັນຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບ Windows ຂອງທ່ານເອງ*, ຂະບວນການໃດໆທີ່ດໍາເນີນການພາຍໃຕ້ບັນຊີຜູ້ໃຊ້ຂອງທ່ານສາມາດໂທຫາປະຫວັດສາດ. CryptUnprotectData() ເພື່ອຂໍໃຫ້ Windows ຖອດລະຫັດລະຫັດ. ແລະເພື່ອຂ້າມ ** Chrome 127+ App-Bound Encryption (v20 ການ​ບໍ​ລິ​ການ​ຟ​) **​, infostealers ທີ່​ທັນ​ສະ​ໄຫມ injected ໂດຍ​ກົງ​ເຂົ້າ​ໄປ​ໃນ headless​ chrome.exe ຂະບວນການດີບັກ (--remote-debugging-port) ຫຼືໃຊ້ COM elevation ເພື່ອຂໍໃຫ້ Chrome ເອງຖິ້ມ cookies ທີ່ຖືກຖອດລະຫັດສົດທັງຫມົດ.
5. ** macOS Keychain & Atomic macOS Stealer (AMOS / PoseStealer)**:
6. ໃນ Apple macOS, infostealers ປອມຕົວເປັນ .dmg ການດາວໂຫຼດ (ມັກຈະຂໍໃຫ້ເຈົ້າ "ຄລິກຂວາ -> ເປີດ" ຫຼືລາກໄອຄອນໄປທີ່ Terminal ເພື່ອຂ້າມ Apple Gatekeeper) ປາກົດກ່ອງໂຕ້ຕອບຂອງ macOS ປອມທີ່ອ່ານ "ຄວາມມັກຂອງລະບົບຕ້ອງການເຂົ້າເຖິງຂໍ້ມູນລັບຂອງເຈົ້າ: ໃສ່ລະຫັດຜ່ານເຂົ້າສູ່ລະບົບ Mac ຂອງທ່ານ". ທັນທີທີ່ທ່ານພິມລະຫັດຜ່ານເຂົ້າສູ່ລະບົບ Mac ຂອງທ່ານເຂົ້າໄປໃນການເຕືອນນັ້ນ, script ຈະປົດລັອກ -/Library/Keychains/login.keychain-db ແລະສຳເນົາ cookies Safari/Chrome, Apple Notes, ແລະ iCloud tokens.
7. **Google MultiLogin / OAuthLogin ການຂູດຮີດ Token Regeneration **:
8. ນັກຄົ້ນຄວ້າຄວາມປອດໄພເປີດເຜີຍວ່າ infostealers ບໍ່ພຽງແຕ່ລັກ cookies ເວັບມາດຕະຖານ, ພວກເຂົາເຈົ້າຍັງສະກັດ undocumented **oauth_token tokens ການ​ບໍ​ລິ​ການ ** ຈາກ Chrome ຂອງ **Web Data (token_service ຕາຕະລາງ) ** ໄຟລ໌ SQLite. ເຖິງແມ່ນວ່າຫຼັງຈາກຜູ້ຖືກເຄາະຮ້າຍປ່ຽນລະຫັດຜ່ານ Google ຂອງເຂົາເຈົ້າຄັ້ງດຽວ, ຜູ້ໂຈມຕີສາມາດຫຼິ້ນຄືນໃຫມ່ທີ່ຖືກລັກໄດ້ token_service ໂທເຄັນ OAuth ຕໍ່ກັບພາຍໃນຂອງ Google OAuthLogin endpoint ກັບ mint ຍີ່ຫໍ້ໃຫມ່ທີ່ຖືກຕ້ອງ SID ຄຸກກີຂອງບຣາວເຊີ ເວັ້ນເສຍແຕ່ວ່າຜູ້ໃຊ້ ໄດ້ອອກຈາກເຊສຊັນອຸປະກອນ Chrome ທີ່ຖືກທໍາລາຍຢ່າງຈະແຈ້ງ ແລະໄດ້ຖອນການເຂົ້າເຖິງອຸປະກອນຂອງພາກສ່ວນທີສາມ/OAuth.

ຂັ້ນຕອນທີ 1: Global Session, Cookie, OAuth, ແລະ Passkey Revocation Matrix¶

ການ​ນໍາ​ໃຊ້ ສະ​ມາດ​ໂຟນ​ທີ່​ສະ​ອາດ​ຫຼື​ຄອມ​ພິວ​ເຕີ​ຮອງ​ທີ່​ສະ​ອາດ​, ເຮັດ​ວຽກ​ລົງ​ຕາ​ຕະ​ລາງ​ທີ່​ແນ່​ນອນ​ນີ້​ຈາກ​ເທິງ​ຫາ​ລຸ່ມ​ສຸດ​. ເລື່ອງການສັ່ງຊື້: ເຮັດສະເໝີ ຂັ້ນຕອນ A (ອອກຈາກທຸກເຊດຊັນ/ອຸປະກອນ) * ແລະ* ຂັ້ນຕອນ B (ປ່ຽນລະຫັດຜ່ານ) *** ແລະ* ຂັ້ນຕອນ C (Audit 2FA/Passkeys/OAuth/Forwarding) ຮ່ວມກັນ, ຖ້າທ່ານພຽງແຕ່ປ່ຽນລະຫັດຜ່ານຂອງທ່ານໂດຍບໍ່ມີການຢຸດເຊດຊັນທີ່ມີການເຄື່ອນໄຫວ, ຕົວທ່ອງເວັບຂອງຕົວບຸກໂຈມຕີ ແລະຜູ້ຕິດຕາມສາມາດຟື້ນຕົວໄດ້. ວິທີການ.

ຂັ້ນ​ຕອນ​ທີ 2​: ວິ​ທີ​ການ​ຊອກ​ຫາ​ທຸກ​ບັນ​ຊີ​ທີ່​ເປີດ​ເຜີຍ​ໃນ​ຄອມ​ພິວ​ເຕີ​ທີ່​ຕິດ​ເຊື້ອ​ຂອງ​ທ່ານ​¶

ຫຼັງຈາກທີ່ເຈົ້າໄດ້ລັອກບັນຊີສຳຄັນ 10 ອັນດັບໃນໂທລະສັບທີ່ສະອາດຂອງເຈົ້າແລ້ວ, ເຈົ້າຈະປະເຊີນກັບຄຳຖາມທີ່ໜ້າຢ້ານ: "ຂ້ອຍໄດ້ໃຊ້ຄອມພິວເຕີເຄື່ອງນັ້ນມາສີ່ປີແລ້ວ, ຂ້ອຍຮູ້ໄດ້ແນວໃດວ່າເວັບໄຊໃດ 250 ຂອງຂ້ອຍໄດ້ບັນທຶກລະຫັດຜ່ານ ຫຼືຄຸກກີ້ທີ່ໃຊ້ຢູ່ພາຍໃນ Chrome/Edge ເມື່ອ infostealer ແລ່ນໄປ?"

ໃນຂະນະທີ່ຮັກສາຄອມພິວເຕີທີ່ຕິດເຊື້ອ 100 ເປີເຊັນອອບລາຍ (Wi-Fi OFF, Ethernet unplugged), ເປີດມັນ ແລະສະກັດຂໍ້ມູນການຮັບແສງທີ່ແນ່ນອນຂອງທ່ານກ່ອນທີ່ຈະເຊັດເຄື່ອງ:

1. ** ສົ່ງ​ອອກ​ບັນ​ຊີ​ລາຍ​ຊື່​ລະ​ຫັດ​ຜ່ານ​ບັນ​ທຶກ​ໄວ້​ຂອງ​ທ່ານ (CSV)**:
2. ເປີດຕົວທ່ອງເວັບຂອງທ່ານອອຟໄລ (chrome://password-manager/settings in Chrome, edge://wallet/settings ໃນ Edge, ຫຼື about:logins ໃນ Firefox) ແລະຄລິກ ການສົ່ງອອກລະຫັດຜ່ານ ເພື່ອບັນທຶກ Chrome Passwords.csv ໃສ່ USB flash drive ທີ່ສະອາດ.
3. ເປັນ​ຫຍັງ​ເອ​ກະ​ສານ​ນີ້​ເປັນ​ຄໍາ​ສໍາ​ລັບ​ການ​ຟື້ນ​ຕົວ​ຂອງ​ທ່ານ​: infostealer ລັກ​ຖານ​ຂໍ້​ມູນ​ທີ່​ແນ່​ນອນ​ນີ້​. ມີ Chrome Passwords.csv ຢູ່ທາງຫນ້າຂອງທ່ານໃຫ້ທ່ານ ** ລາຍການກວດສອບທີ່ແນ່ນອນຂອງທຸກຊື່ຜູ້ໃຊ້ເວັບໄຊທ໌ດຽວແລະລະຫັດຜ່ານທີ່ຜູ້ໂຈມຕີມີໃນປັດຈຸບັນ **, ດັ່ງນັ້ນທ່ານຈະບໍ່ພາດປະຕູພາສີເກົ່າ, ບັນຊີໄມລ໌ຂອງສາຍການບິນ, ຫຼືເວັບໄຊທ໌ຊື້ເຄື່ອງທີ່ມີບັດເຄຣດິດທີ່ບັນທຶກໄວ້.
4. ** ກວດ​ສອບ​ວ່າ​ເວັບ​ໄຊ​ທ​໌​ໃດ​ທີ່​ມີ Session Cookies ການ​ເຄື່ອນ​ໄຫວ (chrome://settings/content/all)**:
5. ໃນ Chrome ຫຼື Edge (ໃນຂະນະທີ່ອອບລາຍ), ໄປທີ່ chrome://settings/content/all (ຫຼື edge://settings/content/all) ແລະ​ຈັດ​ຮຽງ​ຕາມ **ຂໍ້​ມູນ​ທີ່​ເກັບ​ໄວ້ ** ຫຼື **ເຂົ້າ​ເບິ່ງ​ຫຼາຍ​ທີ່​ສຸດ **. ເວັບໄຊທ໌ໃດກໍໄດ້ທີ່ທ່ານຢູ່ໃນລະບົບໂດຍບໍ່ໄດ້ພິມລະຫັດຜ່ານແມ່ນມີຄວາມສ່ຽງຕໍ່ການລັກຄຸກກີຂອງເຊສຊັນ ແລະຕ້ອງການປິດເຊສຊັນຂອງມັນ.
6. **ກວດ​ເບິ່ງ​ວ່າ​ຕົວ​ຈັດ​ການ​ລະ​ຫັດ​ຜ່ານ Standalone ຂອງ​ທ່ານ (1Password​, Bitwarden​, KeePassXC​) ໄດ້​ຖືກ​ປົດ​ລັອກ​ໃນ​ປັດ​ຈຸ​ບັນ​ຂອງ​ການ​ຕິດ​ເຊື້ອ **​:
7. ** ຖ້າ 1Password, Bitwarden, ຫຼື KeePassXC vault ຂອງທ່ານຖືກລັອກ ** ເມື່ອ infostealer ແລ່ນ: malware ສາມາດຈັບ cache vault ທ້ອງຖິ່ນທີ່ຖືກເຂົ້າລະຫັດ (data.json ຫຼື .kdbx), ເຊິ່ງຖືກປົກປ້ອງໂດຍ PBKDF2-SHA256 / Argon2id + ລະຫັດຜ່ານຕົ້ນສະບັບຂອງທ່ານ (ແລະລະຫັດລັບ 34 ຕົວອັກສອນໃນ 1Password). ຖ້າລະຫັດຜ່ານແມ່ບົດຂອງທ່ານແຂງແຮງ, ເນື້ອໃນຫ້ອງໂຖງຂອງທ່ານຍັງຄົງປອດໄພ, ເຖິງແມ່ນວ່າທ່ານຍັງຄວນຈະຫມຸນລະຫັດຜ່ານຕົ້ນສະບັບຂອງທ່ານເປັນຄວາມລະມັດລະວັງ.
8. ຖ້າສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບຕົວຈັດການລະຫັດຜ່ານຂອງທ່ານຖືກປົດລັອກໃນຫນ່ວຍຄວາມຈໍາ ເມື່ອ malware ແລ່ນ (ຫຼືຖ້າທ່ານບັນທຶກລະຫັດຜ່ານຕົວຈັດການລະຫັດຜ່ານຂອງທ່ານຢູ່ໃນຕົວຕື່ມຂໍ້ມູນອັດຕະໂນມັດໃນ Chrome.): ສົມມຸດວ່າ infostealer ໄດ້ຖິ້ມຫ້ອງໂຖງຂອງທ່ານ ຫຼື ຈັບລະຫັດ Master ຂອງທ່ານ, ແລະ ໝູນວຽນຂໍ້ມູນປະຈໍາຕົວທີ່ສໍາຄັນທັງຫມົດພາຍໃນຫ້ອງໂຖງຂອງທ່ານ.

ຂັ້ນ​ຕອນ​ທີ 3​: ການ​ລ່າ​ສັດ​ແລະ​ການ​ລົບ​ລ້າງ​ການ​ຄົງ​ຕົວ Infostealer ກ່ອນ​ທີ່​ຈະ​ເຊັດ OS​¶

ກ່ອນທີ່ຈະສໍາຮອງເອກະສານສ່ວນຕົວຂອງທ່ານແລະປະຕິບັດການຕິດຕັ້ງ OS ທີ່ສະອາດໃຫມ່, ທ່ານສາມາດກວດເບິ່ງວ່າ infostealer ເຂົ້າໄປໃນລະບົບຂອງທ່ານແນວໃດແລະວ່າມັນລຸດລົງຕົວໂຫຼດຮອງທີ່ຍັງຄົງຄ້າງ (ເຊັ່ນ: ວຽກທີ່ກໍານົດໄວ້, ການລົງທະບຽນ. Run ທີ່​ສໍາ​ຄັນ​, ການ​ເລີ່ມ​ຕົ້ນ​ .lnk ທາງລັດ, ຫຼືສ່ວນຂະຫຍາຍ Chrome ທີ່ເປັນອັນຕະລາຍ):

1. ດໍາເນີນການກວດສອບ Offline PowerShell Persistence Audit (Windows) ນີ້¶

ເປີດ PowerShell (Admin) ໃນ PC ອອບໄລນ໌ ແລະດໍາເນີນການກວດສອບສີ່ຢ່າງທີ່ອ່ານໄດ້ຢ່າງດຽວ:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. ເປັນ​ຫຍັງ​ຈຶ່ງ​ເປັນ Clean OS Reinstall (ຜ່ານ USB Media​) ແມ່ນ​ແນະ​ນໍາ​ໃຫ້​ຫຼັງ​ຈາກ Infostealer​¶

ໃນຂະນະທີ່ແລ່ນ Microsoft Defender Offline Scan ແລະ Malwarebytes ຫຼັງຈາກລຶບການຍົກເວັ້ນ Defender ເອົາຕົວໂຫຼດຄວາມຄົງທີ່ທີ່ຮູ້ຈັກ, commodity infostealers ມັກຈະມັດຕົວສຳຮອງ RAT (Remote Access Trojan), SystemBC SOCKS5 proxy, ຫຼື clipper malwares ຂອງທ່ານ (clipper)** ສຳເນົາທີ່ຢູ່ກະເປົາເງິນ Bitcoin/Ethereum ກັບທີ່ຢູ່ຂອງແຮກເກີ). - ເມື່ອ​ທ່ານ​ໄດ້​ສໍາ​ເນົາ​ເອ​ກະ​ສານ​ສ່ວນ​ບຸກ​ຄົນ​ຂອງ​ທ່ານ​, ຮູບ​ພາບ​, ແລະ​ Chrome Passwords.csv ອອກຈາກ PC ອອບໄລນ໌, ດໍາເນີນການເຮັດຄວາມສະອາດ Windows 11 USB Reinstall (ຫຼື macOS Erase All Content and Settings) ປະຕິບັດຕາມຂອງພວກເຮົາ. ຄູ່ມືການຕິດເຊື້ອ malware, ransomware ແລະ spyware.

3. ການກວດສອບລະບົບ macOS ແລະ Linux ສໍາລັບ Infostealer Artifacts (Atomic macOS Stealer / AMOS, Poseidon, ແລະສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບທີ່ເປັນອັນຕະລາຍ)¶

ຖ້າເຄື່ອງທີ່ຕິດເຊື້ອຂອງທ່ານແມ່ນ Apple MacBook/iMac ຫຼືບ່ອນເຮັດວຽກຂອງຜູ້ພັດທະນາ Linux ແທນທີ່ຈະເປັນ Windows PC, ດໍາເນີນການກວດສອບເຄື່ອງ offline ເຫຼົ່ານີ້ເພື່ອກວດຫາແລະລົບລ້າງຄວາມຄົງຄ້າງ:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Enterprise & Cloud Admin Containment (Microsoft Entra ID, Okta, Google Workspace, ແລະ AWS IAM)¶

ຖ້າຄອມພິວເຕີທີ່ຕິດເຊື້ອໂດຍ infostealer ເປັນຂອງວິສະວະກອນຊອບແວ, ຜູ້ເບິ່ງແຍງລະບົບ DevOps, ຫຼືພະນັກງານຂອງບໍລິສັດທີ່ມີກອງປະຊຸມການເຄື່ອນໄຫວຢູ່ໃນ Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, ຫຼື Cloudflare, ການທໍາຄວາມສະອາດອຸປະກອນໃນທ້ອງຖິ່ນແມ່ນມີພຽງແຕ່ເຄິ່ງຫນຶ່ງຂອງການສູ້ຮົບ. ປະຕິບັດການຖອນລາຍຊື່ຟັງຄລາວເຫຼົ່ານີ້ທັນທີ:

• ** Microsoft Entra ID (Revoke-MgUserSignInSession)**: ການຄລິກ "ອອກຈາກລະບົບ" ໃນບຼາວເຊີດຽວຈະບໍ່ຖອນຄືນ Primary Refresh Tokens (PRTs) ຫຼື Azure CLI (az login / .azure/msal_token_cache.bin) tokens ຄັດລອກຈາກແຜ່ນ. ຜູ້ເບິ່ງແຍງລະບົບຕ້ອງດໍາເນີນການ Revoke-MgUserSignInSession -UserId user@company.com ໃນ Microsoft Graph PowerShell ເພື່ອຣີເຊັດຜູ້ໃຊ້ signInSessionsValidFromDateTime attribute ແລະ invalidate ທັງຫມົດ Refresh Token ໃນທົ່ວທຸກ endpoints ພ້ອມກັນ.
• AWS CLI & Developer Token Rotation (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): Commodity infostealers scan expectly scan every user's home directory for .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, ແລະ Docker/Kubernetes config ໄຟລ໌. ປິດໃຊ້ງານທັນທີ ແລະໝຸນທຸກ AWS IAM Access Keys (AKIA...) ໃນ AWS Console, ຖອນຄືນ ** GitHub Personal Access Token (ghp_...)**, ແລະລຶບກະແຈສາທາລະນະ SSH ທີ່ຖືກເປີດເຜີຍອອກຈາກເຊີບເວີການຜະລິດ (-/.ssh/authorized_keys).
• ການສົ່ງຂໍ້ຄວາມໃນເດັສທັອບ & VPN Client Token Purge (Telegram Desktop tdata, ສັນຍານ, Slack, OpenVPN, WireGuard): ນອກເຫນືອຈາກຕົວທ່ອງເວັບ, ໂມດູນ infostealer ໂດຍສະເພາະຄັດລອກ %APPDATA%\Telegram Desktop\tdata ໄດເລກະທໍລີ (ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດ clone ບັນຊີ Telegram ທັງຫມົດຂອງທ່ານໃນ PC ຂອງເຂົາເຈົ້າໂດຍບໍ່ມີການລະຫັດ SMS), %APPDATA%\Slack\storage, ແລະບັນທຶກ ** OpenVPN (.ovpn) / WireGuard (.conf)** ໂປຣໄຟລ VPN ຂອງອົງກອນ. ເປີດ Telegram ໃນ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ (** ການ​ຕັ້ງ​ຄ່າ​> ອຸ​ປະ​ກອນ -> ຢຸດ Sessions ອື່ນໆ​ທັງ​ຫມົດ **), ອອກ​ຈາກ​ພື້ນ​ທີ່​ເຮັດ​ວຽກ Slack ທັງ​ຫມົດ (slack.com/account/settings -> ອອກຈາກເຊດຊັນອື່ນໆທັງໝົດ), ແລະຂໍໃຫ້ຜູ້ບໍລິຫານເຄືອຂ່າຍຂອງທ່ານຖອນ ແລະອອກໃບຢັ້ງຢືນລູກຄ້າ VPN ຂອງບໍລິສັດຂອງທ່ານຄືນໃໝ່.

ການປ້ອງກັນ: ວິທີການເຮັດໃຫ້ຕົວທ່ອງເວັບແລະບັນຊີຂອງທ່ານທົນທານຕໍ່ກັບ Infostealers¶

ເມື່ອລະບົບຂອງທ່ານສະອາດ ແລະບັນຊີຂອງທ່ານຖືກຟື້ນຟູຄືນມາ, ປະຕິບັດການປ້ອງກັນຫ້າຢ່າງນີ້ ເພື່ອໃຫ້ຜູ້ລັກລອບຂໍ້ມູນບໍ່ສາມາດລັກລອບຊີວິດດິຈິຕອນຂອງທ່ານໄດ້ອີກ:

• ** ຢ່າເກັບລະຫັດຜ່ານໄວ້ໃນຕົວຈັດການລະຫັດຜ່ານໃນຕົວຂອງຕົວທ່ອງເວັບຂອງທ່ານ (Chrome / Edge / Brave / Firefox Autofill) ໂດຍບໍ່ມີ Hardware/Master Key**: ທຸກໆ infostealer ເທິງໂລກເປົ້າຫມາຍຂອງ Chrome. Login Data ຕາຕະລາງ SQLite ທໍາອິດ. ປິດ ປິດ "ສະເໜີໃຫ້ບັນທຶກລະຫັດຜ່ານ" ໃນ chrome://password-manager/settings ແລະເກັບຮັກສາລະຫັດຜ່ານຂອງທ່ານຢູ່ໃນຕົວຈັດການລະຫັດຜ່ານທີ່ອຸທິດຕົນ, ບໍ່ມີຄວາມຮູ້ (1Password, Bitwarden, Proton Pass, ຫຼື KeePassXC) ທີ່ຖືກຕັ້ງຄ່າເປັນ ** ລັອກອັດຕະໂນມັດທັນທີເມື່ອລະບົບລັອກ ຫຼືຫຼັງຈາກ 5 ນາທີຂອງເວລາຫວ່າງ **.
• ເປີດໃຊ້ງານ "Device-Bound Session Credentials (DBSC)" & "App-Bound Encryption" ໃນ Chrome 127+: ໃຫ້ແນ່ໃຈວ່າ Google Chrome ຫຼື Edge ຖືກອັບເດດເປັນເວີຊັນຫຼ້າສຸດ ແລະຕິດຕັ້ງຢູ່ໃນລະບົບເລີ່ມຕົ້ນ (C:\Program Files\Google\Chrome\Application) ດັ່ງ​ນັ້ນ​ GoogleChromeElevationService ສາມາດຜູກມັດການເຂົ້າລະຫັດຄຸກກີກັບລະດັບສິດທິພິເສດຂອງລະບົບ ແລະກະແຈຮາດແວ TPM ຜ່ານ Device-Bound Session Credentials (DBSC).
• ** ປິດ​ການ​ທໍາ​ງານ Windows Run Box (Win + R) ຫຼື mshta.exe ເພື່ອສະກັດ "ClickFix" ການໂຈມຕີ CAPTCHA ປອມ**: ຢ່າກົດ Win + R -> Ctrl + V -> Enter ເມື່ອເວັບໄຊທ໌ CAPTCHA, ຫນ້າຈໍ Cloudflare ປອມ, ຫຼື "Fix Microphone / Fix Font" pop-up ຂໍໃຫ້ເຈົ້າວາງຄໍາສັ່ງເຂົ້າໄປໃນກ່ອງໂຕ້ຕອບ Run ຫຼື Terminal ຂອງທ່ານ, ບໍ່ມີເວັບໄຊທ໌ທີ່ຖືກຕ້ອງໃນໂລກທີ່ເຄີຍຢັ້ງຢືນມະນຸດໂດຍການຂໍໃຫ້ເຈົ້າວາງລະຫັດໃສ່. Win + R ຫຼື macOS Terminal.
• ໃຊ້ Hardware Security Keys (YubiKey) ຫຼື Passkeys + Require Re-Authentication for Sensitive Actions: ໃນຂະນະທີ່ Session Cookies ຖືກລັກຜ່ານການເຕືອນການເຂົ້າສູ່ລະບົບເບື້ອງຕົ້ນ, ແພລດຟອມໃຫຍ່ (Google, GitHub, Cloudflare, AWS, Coinbase) ບັງຄັບໃຊ້ ການຢືນຢັນຂັ້ນຕອນຂັ້ນຕອນ (Sudo Mode) ຜ່ານການກວດສອບທາງກາຍຍະພາບຂອງ Yubiey FImetricKey2**. ໃຜກໍຕາມທີ່ມີຄຸກກີເຊດຊັນເພື່ອປ່ຽນລະຫັດຜ່ານຂອງທ່ານ, ສົ່ງອອກຂໍ້ມູນ, ຫຼືເພີ່ມທີ່ຢູ່ການຖອນເງິນ.
• **ກວດ​ເບິ່ງ​ວ່າ​ອີ​ເມລ​໌​ຫຼື​ບັນ​ທຶກ​ການ​ລັກ​ຂອງ​ທ່ານ​ໄດ້​ປາ​ກົດ​ຢູ່​ໃນ​ຖານ​ຂໍ້​ມູນ​ການ​ຕິດ​ຕາມ Darknet **​: ໄປ​ຢ້ຽມ​ຢາມ haveibeenpwned.com (ເຊິ່ງຕອນນີ້ດັດສະນີທີ່ຢູ່ອີເມວຜູ້ຖືກເຄາະຮ້າຍຈາກການລັກລອບ ແລະ ໂດເມນທີ່ຖືກລະເມີດ) ແລະເປີດໃຊ້ການແຈ້ງເຕືອນການລະເມີດ darknet ຟຣີສໍາລັບທີ່ຢູ່ອີເມວຂອງທ່ານ.
• ແຍກການດາວໂຫຼດທີ່ບໍ່ໜ້າເຊື່ອຖື, ໂມດູນເກມ, ແລະສະຄຣິບພາກສ່ວນທີສາມພາຍໃນ Virtual Machine ຫຼື Windows Sandbox: ບໍ່ເຄີຍດໍາເນີນການທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ. .exe, .msi, .dmg, .bat, ຫຼື Python pip / node npm post-install scripts ໂດຍກົງໃນລະບົບປະຕິບັດການໂຮດທີ່ຖືເຊດຊັນເວັບບຼາວເຊີທີ່ຢືນຢັນ ແລະເຂົ້າສູ່ລະບົບທາງດ້ານການເງິນຂອງທ່ານ. ເປີດໃຊ້ Windows Sandbox (ສ້າງຂຶ້ນໃນ Windows 10/11 Pro ແລະ Enterprise ຜ່ານ ເປີດ ຫຼືປິດຄຸນສົມບັດຂອງ Windows > Windows Sandbox) ຫຼືໃຊ້ເຄື່ອງ virtual ທີ່ໂດດດ່ຽວທີ່ມີຄຸກກີ້ບຣາວເຊີທີ່ບັນທຶກໄວ້ເປັນສູນເມື່ອທົດສອບອຸປະກອນຂອງພາກສ່ວນທີສາມ.

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ¶

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ¶

• Malware, ransomware, ແລະການຕິດເຊື້ອ spyware
• MFA phishing ແລະຂ້າມ Adversary-in-the-Middle (AiTM).
• MFA lockout: ວິທີການກູ້ຄືນບັນຊີທີ່ຖືກລັອກ
• ບັນຊີອີເມວຖືກແຮັກ, ກົດລະບຽບການສົ່ງຕໍ່, ແລະການຟື້ນຕົວ
• ການລະບາຍກະເປົາເງິນ Cryptocurrency ແລະການປະນີປະນອມປະໂຫຍກຂອງແກ່ນ
• ການລັອກຕົວຈັດການລະຫັດຜ່ານ ແລະການຟື້ນຟູຫ້ອງໂຖງສຸກເສີນ
• ບັນຊີຕົວເລກສຸກເສີນ

ກວດສອບແຫຼ່ງທີ່ມາ¶

• Cybersecurity and Infrastructure Security Agency (CISA) & FBI (United States): Joint Cybersecurity Advisories on Infostealer Malware (LummaC2, RedLine, Rhadamanthys) and Mitigating Token/Session Theft (CSAE24 / MITER ATT&CK Web T1505: Stesson: Session Cookie).
• ສະຖາບັນມາດຕະຖານ ແລະເທັກໂນໂລຍີແຫ່ງຊາດ (NIST) (ສະຫະລັດ): NIST SP 800-63B: ຄຳແນະນຳການລະບຸຕົວຕົນຂອງດິຈິຕອລ: ການຈັດການເຊສຊັນ, ການພິສູດຢືນຢັນຄືນໃໝ່, ແລະການຜູກມັດໂທເຄັນ.
• ບໍລິສັດ World Wide Web Consortium (W3C) & Google Chromium Security Architecture: Device Bound Session Credentials (DBSC) ແລະການເຂົ້າລະຫັດ Chrome App-Bound (v20 DPAPI Elevation) ເອກະສານດ້ານວິຊາການ.
• ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) (ສະຫະລາຊະອານາຈັກ): ການຫຼຸດຜ່ອນ Malware, Infostealers, ແລະ Session Hijacking ໃນວິສາຫະກິດ ແລະສະພາບແວດລ້ອມຂອງຜູ້ບໍລິໂພກ.
• ເປີດໂຄງການຄວາມປອດໄພແອັບພລິເຄຊັນທົ່ວໂລກ (OWASP): Session Management Cheat Sheet & OAuth 2.0 Token Revocation (RFC 7009) ມາດຕະຖານ.