Hooking / Kancalama Tekniği, bir yazılımın (genellikle bir web tarayıcısı) normal işleyişine dışarıdan müdahale ederek, belirli fonksiyonların çağrılmasını izleme veya değiştirme yöntemidir. Infostealer yazılımları, kullanıcıların girdiği parolaları daha kaydedilmeden ele geçirmek için bu tekniği kullanır.
Siber suçluların verileri henüz şifrelenmeden çalmak için kullandığı en teknik yöntemlerden biri Hooking / Kancalama Tekniğidir. Bu yöntem, bir Infostealer yazılımının işletim sistemi veya bir uygulama (örneğin Google Chrome) arasındaki veri akışına bir "kanca" atarak araya girmesi prensibine dayanır.
Zararlı yazılım sisteme sızdığında, hedef uygulamanın bellek alanına kendi kodunu enjekte eder. İşleyiş şu adımları izler:
Hooking / Kancalama Tekniği, HTTPS gibi şifreleme protokollerini aşmanın en etkili yoludur. Çünkü veri, tarayıcı tarafından şifrelenmeden hemen önce bellek aşamasında yakalanır. Bu yöntemle çalışan bir RedLine veya Lummastealer, sadece şifreleri değil, dinamik olarak değişen oturum anahtarlarını da çalabilir. Dark Radar sistemleri, tarayıcı süreçlerine yapılan bu tür yetkisiz müdahaleleri ve bellek manipülasyonlarını tespit ederek saldırıyı durdurur.
Derinlemesine bir zafiyet analizi, sistemdeki "hook" noktalarını taramayı içerir. Eğer kritik bir sistem dosyasının (DLL) giriş noktaları değiştirilmişse, bu durum aktif bir casus yazılımın varlığına dair en güçlü teknik kanıttır.
Özetle; Hooking, dijital dünyada bir "telefon dinleme" cihazı gibi çalışır. Verilerin kaynağında ele geçirilmesini sağlayan bu yöntem, uç nokta güvenliğinin neden bu kadar kritik olduğunu kanıtlamaktadır.
Honeytoken / Bal Küpü Verisi, siber saldırganları ve Infostealer yazılımlarını tuzağa düşürmek için sistemlere yerleştirilen sahte dijital varlıklardır. Bu veriler (sahte parolalar, API anahtarları veya dosyalar) hiçbir gerçek kullanıcı tarafından kullanılmaz; dolayısıyla bu verilere erişilmesi, sistemde aktif bir sızıntı olduğunun kesin kanıtıdır.
HWID (Hardware Identification) / Donanım Kimliği, bir bilgisayarın iç bileşenlerinin (anakart, işlemci, sabit disk vb.) seri numaraları ve teknik özellikleri kullanılarak oluşturulan, o cihaza özgü benzersiz bir dijital koddur. Infostealer yazılımları, kurbanın cihazını "parmak izi" yöntemiyle tanımak, aynı cihazdan gelen mükerrer verileri ayıklamak ve saldırganın panelinde kurbanları kategorize etmek için HWID toplar.
