Infostealer

Terimleri SözlüğüDarkRadar Wiki

Infostealer ekosistemine dair en kapsamlı teknik sözlük. Credential leak, stealer logs ve zararlı yazılım türleri hakkında gürültüden arındırılmış, uzman seviyesinde tanımlar.

Aşağıdaki harflerden birine tıklayarak o harfle başlayan terimlere filtreleyin:

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

Tanımlar ve Açıklamalar

Siber güvenlik terimleri ve türleri, siber güvenlik alanında önemli bir yere sahiptir. Bu terimler, siber güvenlik uzmanlarının ve araştırmacılarının iletişim kurmalarını sağlar.

Endpoint Detection and Response (EDR) / Uç Nokta Tespit ve Yanıt

Endpoint Detection and Response (EDR) / Uç Nokta Tespit ve Yanıt, bilgisayarlar, sunucular ve mobil cihazlar gibi uç noktalardaki şüpheli etkinlikleri sürekli olarak izleyen, kaydeden ve analiz eden bir güvenlik çözümüdür. Infostealer yazılımlarının karmaşık sızma tekniklerini tespit etmek için davranışsal analiz yöntemlerini kullanır.

Form Grabbing / Form Yakalama

Form Grabbing / Form Yakalama, bir Infostealer yazılımının, kullanıcının web tarayıcısı üzerinden gönderdiği verileri (kullanıcı adı, parola, kredi kartı bilgileri) sunucuya ulaşmadan hemen önce tarayıcı belleğinden kopyalaması işlemidir. Bu yöntem, veriler HTTPS protokolü ile şifrelenmeden önce ele geçirildiği için ağ tabanlı dinlemelere göre çok daha tehlikelidir.

Credential Stuffing / Kimlik Bilgisi Doldurma

Credential Stuffing / Kimlik Bilgisi Doldurma, bir veri sızıntısından veya Infostealer saldırısından elde edilen kullanıcı adı ve şifre ikililerinin, başka web sitelerinde yetkisiz erişim sağlamak amacıyla otomatik araçlarla denenmesi saldırısıdır. Kullanıcıların farklı platformlarda aynı şifreyi kullanma alışkanlığını suistimal eder.

Dark Web Monitoring / Dark Web İzleme

Dark Web Monitoring / Dark Web İzleme, internetin arama motorları tarafından indekslenmeyen yeraltı katmanlarında, çalınan kimlik bilgilerinin, kurumsal verilerin ve Infostealer loglarının (kayıtlarının) takibini yapma işlemidir. Bu süreç, siber suçluların verileri satışa sunduğu platformları proaktif olarak taramayı içerir.

Fileless Malware / Bellek İçi Zararlı Yazılım

Fileless Malware / Bellek İçi Zararlı Yazılım, kurbanın bilgisayarının sabit diskine (HDD/SSD) herhangi bir dosya yazmadan, doğrudan RAM (rastgele erişimli bellek) üzerinde çalışan bir saldırı türüdür. Bu Infostealer yöntemi, işletim sisteminin kendi güvenilir araçlarını suistimal ederek geleneksel antivirüs yazılımlarından tamamen gizlenmeyi hedefler.

Bot Kayıtları (Bot Logs / Stealer Logs)

Bot kayıtları (Bot Logs), bir Infostealer yazılımının enfekte ettiği cihazdan topladığı tüm verilerin (şifreler, çerezler, sistem bilgileri) paketlenmiş halidir. Bu kayıtlar, Dark Web marketlerinde her bir kurban için ayrı birer dosya olarak satışa sunulur.

Exploit Kit / İstismar Kiti

Exploit Kit / İstismar Kiti, web tarayıcılarındaki veya tarayıcı eklentilerindeki (Java, Adobe Flash vb.) yazılım açıklarını otomatik olarak tespit edip suistimal eden bir saldırı aracıdır. Siber suçlular tarafından kullanıcıların bilgisayarlarına kullanıcı etkileşimi olmadan Infostealer yüklemek için kullanılır.

Antidetect Tarayıcılar (Antidetect Browsers)

Antidetect tarayıcılar, kullanıcıların dijital parmak izlerini (fingerprint) değiştirmelerine, gizlemelerine veya taklit etmelerine olanak tanıyan özel yazılımlardır. Siber suç dünyasında, Infostealer yazılımlarıyla çalınan oturum çerezlerini (cookies) kullanarak güvenlik sistemlerine yakalanmadan hesaplara sızmak amacıyla kullanılırlar

Command and Control (C2 / C&C) / Komuta ve Kontrol Sunucusu

Command and Control (C2 / C&C) / Komuta ve Kontrol Sunucusu, bir Infostealer yazılımının enfekte ettiği cihazlardan çaldığı verileri gönderdiği ve saldırganlardan yeni talimatlar aldığı merkezi sunucu altyapısıdır. Bu sunucular, zararlı yazılım operasyonlarının "beyni" olarak işlev görür.

Hesap Ele Geçirme (Account Takeover - ATO)

Hesap Ele Geçirme (ATO), bir saldırganın Infostealer (bilgi çalıcı) zararlı yazılımlar kullanarak elde ettiği kimlik bilgileri, oturum çerezleri veya kişisel veriler aracılığıyla gerçek bir kullanıcının dijital hesaplarına yetkisiz erişim sağlamasıdır. Bu süreç, çalınan verilerin kötü niyetli kullanımının son ve en kritik aşamasını temsil eder.

Botnet Panel Kiralama (Malware-as-a-Service - MaaS)

Botnet panel kiralama, teknik bilgi seviyesi düşük kişilerin bile aylık abonelik ücretleri karşılığında gelişmiş bir Infostealer altyapısına erişim sağlamasıdır. Bu modelde saldırganlar, zararlı yazılımı kodlamak yerine, kullanıcı dostu bir kontrol paneli üzerinden enfekte ettikleri cihazları ve çaldıkları verileri yönetirler.

Data Exfiltration / Veri Sızdırma

Data Exfiltration / Veri Sızdırma, bir Infostealer yazılımının hedef sistemden topladığı hassas verileri (parolalar, dosyalar, finansal kayıtlar) yetkisiz bir şekilde saldırganın kontrolündeki bir dış sunucuya aktarması işlemidir. Bu, bir siber saldırının en kritik ve zarar verici aşamasıdır.