@oguzhanaknliteratürde infostealer diye geçen, bulaştığı bilgisayardan tarayıcıda kayıtlı parolaları, oturum çerezlerini, otomatik doldurma verilerini ve varsa kripto cüzdan dosyalarını toplayıp dakikalar içinde dışarı gönderen zararlı ailesi. kalıcı olmaya da uğraşmaz çoğu zaman, işini yapar ve çıkar. toplanan kayıtlar paketlenip yeraltı pazarlarında satılır, hesabı asıl ele geçiren kişi çoğu zaman zararlıyı yayan kişi bile değildir.
bulaşma yolu genelde sosyal mühendislik. sahte sponsorluk teklifi, iş başvurusu ekindeki "demo sürüm", korsan yazılım, eklenti ya da sürücü güncellemesi gibi görünen dosyalar. şifreli arşiv içinde gelmesi tesadüf değildir, antivirüs arşivin içine bakamasın diye yapılır. çalıştırılabilir dosyanın boyutunun tuhaf derecede büyük olması da tarama servislerini atlatmak için kullanılan bir hile.
en can sıkıcı yanı oturum çerezi kısmı. çerezi çalınan hesaba çok faktörlü doğrulama açık olsa bile girilebilir, çünkü sistem seni zaten giriş yapmış sayar. bu yüzden bulaştığından şüphelendiğin anda sadece parolayı değiştirmek yetmez. temiz bir cihazdan parolaları değiştirmek, bütün hesaplarda tüm oturumlardan çıkış yapmak ve makineyi temizlemeden ya da sıfırlamadan tekrar kullanmamak gerekir.
önlem tarafında en etkili şeyler basit. tanımadığın kişiden gelen çalıştırılabilir dosyayı açmamak, iş hesaplarını ayrı bir tarayıcı profiline taşımak, parolaları tarayıcı yerine ayrı bir parola yöneticisinde tutmak ve en az yetki ilkesi ile günlük işleri yönetici yetkisiz bir hesapta yapmak. deepfake ile kurgulanmış ikna mesajlarının artmasıyla bu zincirin ilk halkası daha da inandırıcı hale geliyor.
bulaşma yolu genelde sosyal mühendislik. sahte sponsorluk teklifi, iş başvurusu ekindeki "demo sürüm", korsan yazılım, eklenti ya da sürücü güncellemesi gibi görünen dosyalar. şifreli arşiv içinde gelmesi tesadüf değildir, antivirüs arşivin içine bakamasın diye yapılır. çalıştırılabilir dosyanın boyutunun tuhaf derecede büyük olması da tarama servislerini atlatmak için kullanılan bir hile.
en can sıkıcı yanı oturum çerezi kısmı. çerezi çalınan hesaba çok faktörlü doğrulama açık olsa bile girilebilir, çünkü sistem seni zaten giriş yapmış sayar. bu yüzden bulaştığından şüphelendiğin anda sadece parolayı değiştirmek yetmez. temiz bir cihazdan parolaları değiştirmek, bütün hesaplarda tüm oturumlardan çıkış yapmak ve makineyi temizlemeden ya da sıfırlamadan tekrar kullanmamak gerekir.
önlem tarafında en etkili şeyler basit. tanımadığın kişiden gelen çalıştırılabilir dosyayı açmamak, iş hesaplarını ayrı bir tarayıcı profiline taşımak, parolaları tarayıcı yerine ayrı bir parola yöneticisinde tutmak ve en az yetki ilkesi ile günlük işleri yönetici yetkisiz bir hesapta yapmak. deepfake ile kurgulanmış ikna mesajlarının artmasıyla bu zincirin ilk halkası daha da inandırıcı hale geliyor.