166 pojmova · 75/46/45
Pretnja № 012 · klasa: malver

Kradljivac podatakaInfostealer

Kradljivac podataka ima jednu osnovnu ulogu: da prikuplja vaše korisničke podatke. Sačuvane lozinke iz pregledača, kolačiće i tokene sesija, podatke za automatsko popunjavanje, ključeve kripto-novčanika, sve ga to zanima. U stalnom je dosluhu sa napadačem i šalje mu prikupljene informacije. Kada završi svoj posao, ume da se obriše i nestane.

Pojam

opis · primeri · napomene

Kradljivac podataka ima jednu osnovnu ulogu: da prikuplja vaše korisničke podatke. Sačuvane lozinke iz pregledača, kolačiće i tokene sesija, podatke za automatsko popunjavanje, ključeve kripto-novčanika, sve ga to zanima. U stalnom je dosluhu sa napadačem i šalje mu prikupljene informacije. Kada završi svoj posao, ume da se obriše i nestane.

Opis

Stiže kroz krekove, lažne instalere, priloge ili maliciozno oglašavanje, tj. malvertajzing. Ne zadržava se dugo; cilj nije da se ugnezdi nego da zgrabi i nestane, često i za nekoliko sekundi. Ukradeni tokeni sesija su posebna poslastica, jer napadačima omogućavaju i pristup nalozima sa dvostrukom autentifikacijom.

Prikupljeni podaci se prodaju na crnom tržištu i otvaraju vrata većim problemima. Preuzimanje naloga, upad u poslovnu mrežu, ransomver. Veliki deo provala počinje upravo sa kredencijalima koje je neki kradljivac sakupio mesecima ranije.

Primeri

  • Zaposleni skine krek za program; kradljivac pokupi sve lozinke iz pregledača i tokene sesija. Napadač ulazi u poslovni mejl bez ijedne prepreke.
  • Visoko profilni korisnici su lukrativna meta. Influenseri, disidenti, politički protivnici, konkurencija.
  • Kredencijali prikupljeni sa mašina dobavljača ili razvojnih timova mogu da ugroze čitavu infrastrukturu.

Napomene

  • Ukradeni token sesije je veći plen od lozinke, jer se njegovim iskorišćavanjem zaobilazi MFA.
  • Lozinka koju je pregledač zapamtio je lozinka koju kradljivac može da pročita.

Spomenuto u vestima

tagovi
malver krađa kredencijala krađa sesije infostealer preuzimanje naloga
◳Kompozit
↗Wikipedija

Tehnike

izvodi se sa 6

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

Odbrane

suzbija se sa 8

Kako se brani. Klik vodi na stranicu pojma.