Sessiýa belgilerini ogurlamak, infostealer zyýanly programma üpjünçiligi we global sessiýany ýatyrmak¶

Hüjümçiniň ýaňy-ýakynda “YouTube”, “Instagram”, “Discord” ýa-da “X” hasabyňyzdan cryptocurrency kezzaplaryny ýerleşdirendigini, Gmail ýa-da Microsoft 365 poçta gutyňyzda ugrukdyryş düzgünlerini döredendigini ýa-da telefonyňyzda 2FA kody açmazdan ýa-da “Täze Giriş” e-poçta duýduryşynyň ** sessiýa gutapjyklary / Token Hijacking (** Sessiýa Cookie / Token Hijacking) -iň aç-açan golydyr. Web sahypasyna gireniňizde we "" Hasaba girmegimi dowam etdiriň "* * barlasaňyz, serwer şifrlenen HTTP sessiýa gutapjygyny ýa-da OAuth göteriji belligini berýär (Google-yňky ýaly) SID / SAPISID, Microsoft ESTSAUTHPERSISTENTýa-da Discord's Authorization token) web brauzeriňiziň ýerli SQLite maglumat bazasynyň içinde saklanýar.

** Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys we Atomic macOS Stealer (AMOS) ** ýaly haryt infostealer zyýanly programma üpjünçiligi maşgalalary, adaty wiruslar ýaly kompýuteriňizde garaşmaň. Köplenç ýasama oýun mody, döwülen programma üpjünçiligi gurnaýjy, ýasama "ClickFix" PowerShell CAPTCHA haýyşy ýa-da hyzmatdaşlygyň PDF hemaýatkäri, infostealer ** 4 sekuntda ** ýerine ýetirýär, Chrome, Edge, Batyr ýa-da Firefox-yňyzy açýar. Cookies we Login Data ýatda saklaýan maglumat bazalary, iş stoluňyzdaky cryptocurrency gapjyk faýllary bilen baglanyşdyrýar, arhiwi Telegram ýa-da C2 serwerine ýükleýär we ** özüni pozýar **. Hüjüm eden ogurlanan sessiýa gutapjyklaryňyzy anti-detekt brauzerine import edeninde (Multilogin, Dolphin{anty}, ýa-da Gologin), web serweri hüjümçi * parolyňyzy we iki faktorly tassyklamany doly aýlap, eýýäm tassyklanan kompýuteriňizdir öýdýär.

Indi et¶

1. ** ýokaşan kompýuterdäki parollaryňyzy üýtgetmegi bes ediň, PC ýa-da Mac-ny derrew Wi-Fi-dan aýryň we Ethernet kabelini aýryň. ** Bu pidalaryň 1-nji ýalňyşlygy: Diskord, Bug ýa-da Gmail-iň ogurlanandygyny duýýarlar, şol bir ýokaşan iş stolunyň kompýuterinde oturýarlar we täze parollary Chrome-a ýazýarlar. Şol enjamda infostealer tutanýerli ýükleýji ýa-da meýilleşdirilen mesele henizem işjeň bolsa, derrew täze parollaryňyzy we täze sessiýa gutapjyklaryňyzy ele alar we derrew hüjümçä iberer. ** arassa smartfondan (öýjükli maglumatlarda ýa-da arassa Wi-Fi-da) ýa-da aýratyn, degilmedik noutbukdan parolyňyzy üýtgetmegiň we sessiýanyň ýatyrylmagynyň 100 göterimini ýerine ýetiriň.
2. ** Diňe paroly üýtgetmegiň ogurlanan sessiýa gutapjyklaryny ýa-da OAuth täzeleme belliklerini hemişe ýatyrmaýandygyna düşüniň, "Allhli sessiýalardan çykyň" aç-açan basmaly we üçünji tarap OAuth programmalaryny ýatyrmaly. ** Birnäçe platformada (we Google resminamasyz). MultiLogin / issueToken OAuth ahyrky nokatlary ýa-da uzak möhletli sessiýa bellikleri), parolyňyzy üýtgetmek ýa-da 2FA aýlamak, aşakdaky tablisadaky platforma aýratyn ** Global Sessiýa we Token ýatyryş ** ädimlerini ýerine ýetirmeseňiz, bar bolan ikinji sessiýa belliklerini ýa-da OAuth iş stoly belliklerini diri galdyryp biler.
3. ** Eger ýokaşan kompýuterde gurnalan programma üpjünçiligi cryptocurrency gapjyk giňeltmesi (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) bar bolsa, täze enjam gapjygynyň tohum söz düzümine puluňyzy göçürmek üçin şu wagt arassa telefondan peýdalanyň.Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn MetaMask üçin) brauzeriňiz bilen bilelikde parollary ýatda saklady. Hüjümçi henizem kriptoňyza degmedik bolsa-da, kamera faýlyňyz eýýäm garaňky bazarda oflayn GPU krakerine garaşýar. Biziň ýerine ýetir cryptocurrency gapjyk drena andy we tohum söz düzümi derrew ýol görkez.
4. ** Ilkinji 10 minutda "Apex şahsyýet hasaplaryňyzy" (başlangyç e-poçta, parol dolandyryjysy, Apple / Google hasaby we korporatiw SSO) ygtybarly ediň. ** Arassa smartfonyňyzda esasy ** Google / Gmail açyň (myaccount.google.com/device-activity) ** we ** Microsoft (mysignins.microsoft.com) ** ilki hasaplar. Desktophli iş stoly sessiýalaryna çykyň, baş paroly aýlaň, ** Sazlamalar> Ibermek we POP / IMAP ** we ** Süzgüçler / Düzgünler ** barlaň, hüjümçiniň beýleki hyzmatlardan paroly täzeden dikeltmek e-poçtalaryny gizlemek üçin döredilen gizlin e-poçta ugratmak düzgünlerini ýok etmek we hasaba alnan Passkeys we Authenticator enjamlaryny barlamak.
5. ** Windows registriňizi barlaň Run düwmeler, Taslama meýilnamasy we PowerShell taryhy, ýaňy-ýakynda "ClickFix" ýasama CAPTCHA buýrugyny işleden bolsaňyz (Win + R -> Ctrl + V). ** Häzirki wagtda iň çalt ösýän infostealer wektorlaryndan biri, size * "Press" görkezmesini berýän web sahypasyndaky galp Cloudflare ýa-da Google CAPTCHA popup. Win + R, basyň Ctrl + Vbasyň we basyň Enter adamdygyňyzy tassyklamak üçin "* (gizlin bir sessiz ýerine ýetirýär mshta.exe ýa-da powershell -w hidden -enc ... buýruk buferiňize göçürildi).
6. ** Düzgün bozulmagy korporatiw infrastruktura ýa-da talamak bilen baglanyşykly bolsa, perspektiwany saklaň we fiziki howpsuzlygy goraň. Talaňçylara hiç wagt pul bermäň; serediň sekstortasiýa we onlaýn şantaj ýolbelet we haýsydyr bir fiziki howp bilen ýüzbe-ýüz bolsaňyz, ýerli gyssagly kömek belgisine jaň ediň (ABŞ-da we Kanadada 911, Europeanewropa Bileleşiginiň üsti bilen 112, Angliýada 999 ýa-da biziňkini görüň gyssagly kömek belgileri katalog).

Maglumat beriji we sessiýa gutapjyklaryny ogurlamak hadysasyna jogap karary¶

flowchart TD
    Root["Güman edilýän sessiýa gutapjyklaryny ogurlamak ýa-da infostealer zyýanly programma üpjünçiligi ýokaşmagy"] --> IsolatePC["1-nji ädim: ýokaşan kompýuter / Mac-ny derrew Wi-Fi we Ethernet-den aýryň (ýokaşan kompýuterdäki parollary üýtgetmäň)"]

    IsolatePC --> CryptoCheck{"Şol kompýuterde kripto gapjyk giňeltmeleri (MetaMask, Phantom, Çykyş) barmydy?"}
    CryptoCheck -->|"Hawa"| EvacCrypto["Cryhli kripto baýlyklaryny täze-täze tohum söz düzümine süpürmek üçin derrew arassa telefon / enjam gapjygyny ulanyň"]
    CryptoCheck -->|".Ok"| ApexLock["2-nji ädim: Arassa smartfonda başlangyç e-poçta (Gmail, Outlook, Proton) gulplaň"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["3-nji ädim: Globalhli sessiýalarda global sessiýa + OAuth Token + açary ýatyrmak ýerine ýetiriň (Aşakdaky platforma matrisasyna serediň)"]

    GlobalRevoke --> ExportList["4-nji ädim: Oflayn ýokaşan kompýuterde, haýsy hasaplaryň ogurlanandygyny anyk bilmek üçin saklanan brauzer parollarynyň we gutapjyklarynyň eksport sanawy."]

    ExportList --> CleanOS["5-nji ädim: Diňe şahsy resminamalaryň ätiýaçlyk nusgasyny alyň -> Arassa OS süpüriň / täzeden guruň -> Passkeys-i täzeden belläň we Chrome App-Bound şifrlemesini işjeňleşdiriň"]

Infostealers-iň 2FA we DPAPI / Keychain şifrlemekden nädip aýlanyp geçýändigine düşünmek¶

200 kilobaýtlyk programma nädip Google Chrome, Microsoft Edge we Brave gaty diskiňizde şifrlenen parollary we sessiýa gutapjyklaryny ogurlap biler?

1. ** Windows DPAPI (CryptUnprotectData) we Chrome App-Bound Şifrlemek (v20) **:
2. Windows-da, Hrom esasly brauzerler (Chrome, Edge, Batyr, Opera, Vivaldi) saklanan parollaryňyzy içerde saklaýar %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data we sessiýa gutapjyklaryňyz \Network\Cookies.
3. Bu SQLite maglumat bazalary, saklanýan AES-256-GCM esasy açary bilen kodlanýar %LOCALAPPDATA%\Google\Chrome\User Data\Local State, giren Windows ulanyjy hasabyňyza baglanan ** Windows Maglumatlary Goramak API (DPAPI) ** bilen goralýar.
4. Maglumat ulgamyny * öz giren Windows ulanyjyňyz hökmünde işledeniňiz üçin, ulanyjy hasabyňyzda işleýän islendik amal taryhy taýdan jaň edip biler CryptUnprotectData() Windows-dan açary açmagy haýyş etmek. ** Chrome 127+ App-Bound Şifrlemekden aýlanyp geçmek (v20 lift hyzmaty) **, häzirki zaman infostealer gönüden-göni kellesiz sanjym edýär chrome.exe düzediş prosesi (--remote-debugging-port) ýa-da Chrome-dan ähli janly şifrlenen gutapjyklary taşlamagyny haýyş etmek üçin COM beýikligini ulanyň.
5. ** macOS Keychain & Atomic macOS ogurlaýjy (AMOS / PoseStealer) **:
6. “Apple macOS” -da infostealer gizlenipdi .dmg göçürip almak (köplenç sizden * "Sag basmak -> Açmak" * ýa-da nyşany "Apple Derwezeberi aýlamak üçin ** Terminal **" -e süýşürmek soraýar) ** "Ulgam ileri tutmalary gizlin maglumatlaryňyza girmek isleýär: Mac giriş parolyňyzy giriziň" **. “Mac” giriş parolyňyzy şol dessine ýazsaňyz, skript açylýar -/Library/Keychains/login.keychain-db we Safari / Chrome gutapjyklaryny, Apple Notes we iCloud belliklerini göçürýär.
7. ** Google MultiLogin / OAuthLogin Token täzeleniş ekspluatasiýasy **:
8. Howpsuzlyk gözlegçileri, habar berijileriň diňe bir adaty web gutapjyklaryny ogurlamaýandyklaryny, resminamasyz ** çykarýandyklaryny mälim etdiler.oauth_token hyzmat bellikleri ** Chrome-dan **Web Data (token_service tablisa) ** SQLite faýly. Pidanyň Google parolyny bir gezek üýtgedensoňam, hüjümçiler ozal ogurlananlary gaýtalap bilerler token_service Google-yň içerki bölegine garşy OAuth nyşany OAuthLogin Täze nokat üçin ahyrky nokat SID ulanyjy aç-açan ** ylalaşylan Chrome enjam sessiýasyna gol çekmedik bolsa we üçünji tarap / OAuth enjamyna giriş ** ýatyrylmasa, brauzer gutapjyklary.

1-nji ädim: Global sessiýa, Cookie, OAuth we Passkey ýatyryş matrisi¶

** arassa smartfon ýa-da arassa ikinji derejeli kompýuter ** ulanyp, bu takyk tablisany ýokardan aşaklygyna işlediň. ** Sargyt meselesi **: elmydama ýerine ýetiriň ** A ädim (activehli işjeň sessiýalara / enjamlara çykyň) ** * we * ** B ädim (paroly üýtgetmek) ** * we * ** C ädim (Audit 2FA / Passkeys / OAuth / Forwarding) ** bilelikde, eger işjeň sessiýalary bes etmän parolyňyzy üýtgetseňiz, hüjümçiniň janly brauzer goýmasy hasaba girýär we sizi synlap ýa-da gödek dikeltmek usulyny goşup biler.

2-nji ädim: ýokaşan kompýuteriňizde açylan HER hasaby nädip tapmaly¶

Arassa telefonyňyzdaky iň möhüm 10 möhüm hasabyňyzy gulplanyňyzdan soň, siz gaty kyn sorag bilen ýüzbe-ýüz bolarsyňyz: * "Men bu kompýuteri dört ýyl bäri ulanyp gelýärin, 250 web sahypamyň haýsysynyň parol ýa-da işjeň gutapjyklary Chrome / Edge-de saklandygyny nädip bilerin?" *

Theokaşan kompýuteriňi ** 100 göterim awtonom ýagdaýda saklanyňyzda (Wi-Fi OFF, Ethernet birikdirilmedik) **, ony açyň we enjamy süpürmezden ozal anyk täsir ediş sanawyňyzy çykaryň:

1. ** Brauzeriňiziň ýatda saklanan parollaryň sanawyny eksport ediň (CSV) **:
2. Brauzeriňizi awtonom ýagdaýda açyň (chrome://password-manager/settings Chrome-da, edge://wallet/settings gyrasynda ýa-da about:logins Firefox-da) we saklamak üçin ** Parollary eksport etmek ** düwmesine basyň Chrome Passwords.csv arassa USB fleş diskine.
3. ** Näme üçin bu faýl dikeltmek üçin altyn bolýar **: Maglumat beriji bu takyk maglumat bazasyny ogurlady. Bolmak Chrome Passwords.csv Garşyňyzda hüjümçiniň häzirki eýeçiligindäki her bir web sahypasynyň ulanyjy adynyň we parolynyň ** takyk sanaw sanawyny berýär, şonuň üçin köne salgyt portalyny, awiakompaniýanyň hasabyny ýa-da saklanan kredit kartoçkasy bilen söwda sahypasyny sypdyrmaň.
4. ** Haýsy web sahypalarynda işjeň Sessiýa gutapjyklarynyň bardygyny barlaň (chrome://settings/content/all) **:
5. Chrome ýa-da Edge-de (awtonom ýagdaýda), -e gidiňchrome://settings/content/all (ýa-da edge://settings/content/all) we ** Saklanan maglumatlar ** ýa-da ** Iň köp girilýän ** boýunça tertipläň. Parol ýazmazdan giren islendik web sahypaňyz, gutapjyklaryň ogurlanmagyna sezewar bolup, sessiýasynyň bes edilmegine mätäç.
6. ** Özbaşdak parol dolandyryjyňyz (1Password, Bitwarden, KeePassXC) ýokanç pursatynda açylandygyny barlaň **:
7. ** Eger 1Password, Bitwarden ýa-da KeePassXC kümmeti gulplanan bolsa, infostealer işledilende: Zyýanly programma üpjünçiligi diňe şifrlenen ýerli gümmez keşini alyp biler (data.json ýa-da .kdbx), PBKDF2-SHA256 / Argon2id + esasy parolyňyz bilen goralýar (we 1Password-da 34 belgili gizlin açar). Ussat parolyňyz güýçli bolsa, ätiýaçlyk mazmunyňyz howpsuz bolup galýar, ýöne seresaplylyk hökmünde esasy parolyňyzy öwürmeli.
8. ** Parolyňyzy dolandyryjy brauzer giňeltmesi ýadyňyza düşmedik bolsa ** zyýanly programma üpjünçiligi işledilende (ýa-da parol dolandyryjy baş parolyňyzy Chrome-da gurlan awtofilliň içinde saklasaňyz.): Maglumat beriji kümmetiňizi taşlady ýa-da Master parolyňyzy ele alyň we ähli möhüm şahsyýet maglumatlaryňyzy depäňiziň içinde aýlaň.

3-nji ädim: Operasiýa ulgamyny süpürmezden ozal aw we infostealer tutanýerliligini ýok etmek¶

Şahsy resminamalaryňyzy ätiýaçlandyrmazdan we arassa OS täzeden gurmazdan ozal, infostealeriň ulgamyňyza nädip girendigini we yzygiderli ikinji ýükleýjini taşlandygyny ýa-da ýokdugyny barlap bilersiňiz (Meýilleşdirilen wezipe, Hasaba alyş kitaby ýaly) Run açar, Başlangyç .lnk gysga ýol ýa-da zyýanly Chrome giňeltmesi):

1. Bu Offline PowerShell tutanýerlilik barlagyny işlediň (Windows)¶

Oflayn kompýuterde ** PowerShell (Admin) ** açyň we diňe okalýan bu dört kazyýet barlagyny işlediň:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. Näme üçin arassa OS täzeden gurmak (USB Media arkaly) Infostealer-den soň maslahat berilýär¶

** Microsoft Defender Offline Scan ** we ** Malwarebytes ** işledilende, Defender-den çykarylanlar belli tutanýerlilik ýükleýjilerini aýyrýar, haryt infostealerleri köplenç ikinji derejeli ** RAT (Uzakdan girmek Troýan) **, ** SystemBC SOCKS5 proksi ** ýa-da Windows gysga bukjasynyň salgysyny sessiz-üýnsüz gözegçilik edýär. - Şahsy resminamalaryňyzy, suratlaryňyzy we Chrome Passwords.csv awtonom kompýuterden öçüriň, arassa ** Windows 11 USB täzeden gurmak ** (ýa-da ** macOS Conthli mazmuny we sazlamalary pozuň) ýerine ýetiriň zyýanly programma üpjünçiligi, töleg programma üpjünçiligi we içaly programma üpjünçiligi ýokaşma gollanmasy.

3. Infostealer artefaktlary üçin macOS we Linux ulgamlaryny barlamak (Atomic macOS Stealer / AMOS, Poseidonwe zyýanly brauzer giňeltmeleri)¶

Eger ýokaşan enjamyňyz Windows PC däl-de, Apple MacBook / iMac ýa-da Linux dörediji iş stansiýasy bolsa, tutanýerliligi ýüze çykarmak we ýok etmek üçin bu awtonom terminal barlaglaryny işlediň:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. Kärhana we bulut administratorynyň mazmuny (Microsoft Entra ID, Okta, Google Workspace we AWS IAM)¶

Maglumat beriji tarapyndan ýokaşan kompýuter programma üpjünçiligi inereneri, DevOps dolandyryjysy ýa-da ** Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS ýa-da Cloudflare **-de işjeň seanslary bolan korporatiw işgäri bolan bolsa, ýerli enjamlary arassalamak söweşiň ýarysydyr. Bu bulut bukjasynyň ýatyrylmagyny derrew ýerine ýetiriň:

• ** Microsoft Entra ID (Revoke-MgUserSignInSession) **: brauzerde "Çykmak" düwmesine bassaňyz, başlangyç täzelenme belgilerini (PRT) ýa-da Azure CLI ()az login / .azure/msal_token_cache.bin) diskden göçürilen bellikler. Entra dolandyryjy işlemeli Revoke-MgUserSignInSession -UserId user@company.com Microsoft Graph PowerShell-de ulanyjynyň ýagdaýyny täzeden düzmek üçin signInSessionsValidFromDateTime bir wagtyň özünde ähli nokatlardaky “Refresh Tokens” -iň atributyny we güýjüni ýitiriň.
• ** AWS CLI we Öndüriji Token aýlanyşy (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config) **: Haryt infostealers her ulanyjynyň öý katalogyny aç-açan gözden geçirýär .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, we Docker / Kubernetes konfigurasiýa faýllary. Hemmesini derrew öçüriň we aýlaň ** AWS IAM giriş açarlary (AKIA...) ** AWS konsolynda ** GitHub şahsy giriş belliklerini ýatyryň (ghp_...) **, we açylan SSH açarlaryny önümçilik serwerlerinden pozuň (-/.ssh/authorized_keys).
• ** Stol habarlaşmasy we VPN Müşderi Token Arassalamak (Telegram Iş stoly tdata, Signal, Slack, OpenVPN, WireGuard) : Web brauzerlerinden başga, infostealer modullary ýörite göçürýär %APPDATA%\Telegram Desktop\tdata katalog (bir hüjümçä, ähli Telegram hasabyňyzy SMS-kodsyz öz kompýuterine klonlaşdyrmaga mümkinçilik berýär), %APPDATA%\Slack\storage, we ýatda saklady ** OpenVPN (.ovpn) / WireGuard (.conf) ** korporatiw VPN profilleri. Telefonyňyzda telegramma açyň ( Sazlamalar> Enjamlar -> Otherhli beýleki sessiýalary ýatyryň **), ähli iş ýerlerinden çykyň (slack.com/account/settings -> * otherhli beýleki sessiýalara çykyň *) we ulgam administratoryňyzdan VPN müşderi şahadatnamasynyň ýatyrylmagyny we gaýtadan iberilmegini haýyş ediň.

Öňüni almak: Brauzeriňizi we hasaplaryňyzy “Infostealers” -e nädip çydamly etmeli¶

Ulgamyňyz arassa we hasaplaryňyz dikeldilenden soň, infostealer sanly durmuşyňyzy hiç haçan ogurlap bilmez ýaly şu bäş goranyşy amala aşyryň:

• ** Hiç haçan enjam / ussat açarsyz web brauzeriňiziň içindäki parol dolandyryjysynyň (Chrome / Edge / Brave / Firefox Autofill) içindäki parollary hiç haçan saklamaň : onerdäki her bir haryt infostealeri Chrome-ny nyşana alýar Login Data Ilki bilen SQLite tablisasy. ** Öçürmek ** * "Parollary ýazdyrmagy teklip ediň" * giriň chrome://password-manager/settings we parollaryňyzy ulgam gulplananda ýa-da 5 minut boş wagtdan soň ** Awto-gulplamak üçin düzülen aýratyn, nol bilimi parol dolandyryjysynyň ( 1Password, Bitwarden, Proton Pass ýa-da KeePassXC **) içinde saklaň.
• ** Chrome 127 + ** -de "Enjam bilen çäklendirilen sessiýa şahsyýetnamalaryny (DBSC)" we "App-Bound Encryption" -y işlediň: Google Chrome ýa-da Edge iň soňky wersiýa täzelenip, deslapky ulgam katalogynda gurnalandygyna göz ýetiriň (C:\Program Files\Google\Chrome\Application) GoogleChromeElevationService gutapjyk şifrlemesini ulgamyň artykmaçlyk derejelerine we TPM enjam açarlaryna ** Enjam bilen çäklendirilen sessiýa resminamalary (DBSC) ** arkaly baglap biler.
• ** Windows Run Box-y öçüriň (Win + R) ýa-da mshta.exe "ClickFix" ýasama CAPTCHA hüjümlerini blokirlemek **: Hiç haçan basmaň Win + R -> Ctrl + V -> Enter haçan-da bir web sahypasy CAPTCHA, ýasama “Cloudflare” ekrany ýa-da “Mikrofony düzeltmek / şrift düzeltmek” pop-up size “Run” gepleşik penjiresine ýa-da Terminalyňyza buýruk goýmagyňyzy haýyş edeninde, Earther ýüzünde hiç bir kanuny web sahypasy kod goýmagyňyzy haýyş edip adamzady tassyklamaýar. Win + R ýa-da macOS Terminal.
• ** Enjam howpsuzlygy açarlaryny (YubiKey) ýa-da Passkeys ulanyň + Duýgur hereketler üçin gaýtadan tassyklanylmagyny talap ediň **: Ogurlanan sessiýa gutapjyklary başlangyç giriş görkezmelerinden aýlanýarka, esasy platformalar (Google, GitHub, Cloudflare, AWS, Coinbase) ** Step-Up Autentifikasiýa (Sudo Mode) ** fiziki FIDO2 YubiKey bilen fiziki FIDO2 YubiKey parolyny üýtgetmegi talap edýär. maglumatlary eksport ediň ýa-da yzyna almak salgysyny goşuň.
• ** Darknet Monitoring Maglumatlar bazalarynda e-poçtaňyzyň ýa-da ogurlyk gündeligiňiziň peýda bolandygyny barlaň **: Serediň haveibeenpwned.com.
• ** Wirtual Machine ýa-da Windows Sandbox-yň içinde ynamsyz ýüklemeleri, oýun rejelerini we üçünji tarap skriptlerini izolirläň **: Hiç haçan tassyklanmadyk işlemäň .exe, .msi, .dmg, .batýa-da Python pip / Düwün npm tassyklanan web brauzer sessiýalaryňyzy we maliýe girişleriňizi saklaýan host operasiýa ulgamynda gönüden-göni skriptleri. ** Windows Sandbox **-i işlediň (Windows 10/11 Pro we Enterprise * Windows aýratynlyklaryny açyň ýa-da öçüriň> Windows Sandbox * arkaly dörediň) ýa-da üçünji tarap hyzmatlaryny synap göreniňizde nol ýatda saklanan brauzer gutapjyklary bilen izolirlenen wirtual maşyny ulanyň.

Freygy-ýygydan berilýän soraglar¶

Degişli gollanmalar¶

• Zyýanly programma üpjünçiligi, töleg programma üpjünçiligi we içaly programma ýokançlygy
• MFA fişing we garşydaş-in-the (AiTM) aýlaw
• MFA gulpy: gulplanan hasaplary nädip dikeltmeli
• E-poçta hasaby döwüldi, ugradyş düzgünleri we dikeldiş
• “Cryptocurrency” gapjygynyň drenajy we tohum söz düzümi
• Parol dolandyryjysynyň gulplanmagy we gyssagly gümmeziň dikeldilmegi
• Gyssagly kömek belgileri

Çeşmeler barlandy¶

• Kiberhowpsuzlyk we infrastruktura howpsuzlyk gullugy (CISA) & FBI (ABŞ): * Infostealer zyýanly programma üpjünçiligi (LummaC2, RedLine, Rhadamanthys) we token / sessiýa ogurlygyny azaltmak (CSAE24 / MITER ATT & CK T1539: Web Sessiýa Cookie & T1550: Web Sessiýa Cookie & T1550).
• Milli standartlar we tehnologiýa instituty (NIST) (ABŞ): * NIST SP 800-63B: Sanly şahsyýet görkezmeleri: Sessiýany dolandyrmak, tassyklamak we bellik baglamak *.
• Bütindünýä Kerebi Konsorsiumy (W3C) we Google Hrom Howpsuzlyk Arhitekturasy: * Enjamyň çäkli sessiýa şahadatnamalary (DBSC) spesifikasiýasy we Chrome App-Bound şifrlemek (v20 DPAPI beýikligi) Tehniki resminamalar *.
• Milli kiberhowpsuzlyk merkezi (NCSC) (Beýik Britaniýa): * Kärhanada we sarp ediş şertlerinde zyýanly programma üpjünçiligini, infostealeri we sessiýany ogurlamak *.
• Bütin dünýäde amaly howpsuzlyk taslamasy (OWASP): * Sessiýa dolandyryş aldaw sahypasy we OAuth 2.0 Token ýatyryş (RFC 7009) standartlary *.