Các mục nghiên cứu info-stealer

Chọn một dòng để tải hồ sơ công khai đã tuyển chọn, gồm các ánh xạ mục tiêu và ATT&CK có cấu trúc.

192 mục trong danh mục

Tên kỹ thuật của mục tiêu và ATT&CK có thể giữ nguyên tiếng Anh từ nguồn; các nhãn giao diện đã được bản địa hóa.

Danh mục này gồm các mục mà chuyên gia CyStack đã theo dõi hoặc ghi nhận trong quá trình xử lý tập dữ liệu lộ lọt và nghiên cứu tình báo mối đe dọa. Một mục có thể đại diện cho họ, biến thể, gói dữ liệu, thông báo, stub hoặc định dạng log hay panel quan sát được; điều này không có nghĩa CyStack là đơn vị phát hiện ban đầu mọi mối đe dọa được đề cập.

Mục tiêu thường gặp	ATT&CK	Nhãn liên quan
Mục tiêu thường gặp`4`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`3`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`4`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`6`	ATT&CK`7`	Nhãn liên quan`5`
Mục tiêu thường gặp`3`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`8`	ATT&CK`8`	Nhãn liên quan`2`
Mục tiêu thường gặp`4`	ATT&CK`8`	Nhãn liên quan`1`
Mục tiêu thường gặp`7`	ATT&CK`9`	Nhãn liên quan`2`
Mục tiêu thường gặp`7`	ATT&CK`7`	Nhãn liên quan`1`
Mục tiêu thường gặp`0`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`0`	ATT&CK`3`	Nhãn liên quan`0`
Mục tiêu thường gặp`0`	ATT&CK`5`	Nhãn liên quan`0`
Mục tiêu thường gặp`6`	ATT&CK`6`	Nhãn liên quan`0`
Mục tiêu thường gặp`4`	ATT&CK`5`	Nhãn liên quan`3`
Mục tiêu thường gặp`3`	ATT&CK`5`	Nhãn liên quan`1`
Mục tiêu thường gặp`2`	ATT&CK`6`	Nhãn liên quan`5`
Mục tiêu thường gặp`1`	ATT&CK`4`	Nhãn liên quan`3`
Mục tiêu thường gặp`3`	ATT&CK`3`	Nhãn liên quan`2`
Mục tiêu thường gặp`0`	ATT&CK`5`	Nhãn liên quan`4`
Mục tiêu thường gặp`1`	ATT&CK`2`	Nhãn liên quan`3`
Mục tiêu thường gặp`3`	ATT&CK`4`	Nhãn liên quan`0`
Mục tiêu thường gặp`0`	ATT&CK`5`	Nhãn liên quan`2`
Mục tiêu thường gặp`3`	ATT&CK`3`	Nhãn liên quan`3`
Mục tiêu thường gặp`3`	ATT&CK`5`	Nhãn liên quan`1`

Hướng dẫn cho đội ngũ phòng thủ

Info stealer nhắm đến những dữ liệu nào?

Info stealer được tạo ra để biến dữ liệu trên thiết bị bị nhiễm thành quyền truy cập có thể tái sử dụng. Phạm vi thu thập tùy thuộc từng họ và phiên bản, nhưng đội ngũ phòng thủ thường cần điều tra dữ liệu trình duyệt, bí mật ứng dụng, tài sản tài chính và thông tin thiết bị.

Thông tin đăng nhập và phiên trình duyệt

Tên đăng nhập, mật khẩu đã lưu, dữ liệu tự động điền, cookie và thông tin phiên đang hoạt động có thể làm lộ tài khoản cá nhân lẫn doanh nghiệp. Việc chỉ đổi mật khẩu chưa chắc đã vô hiệu hóa một phiên bị đánh cắp.

Ứng dụng, ví và tệp dữ liệu

Tùy khả năng, stealer có thể tìm dữ liệu ví tiền mã hóa, token của ứng dụng nhắn tin hoặc trò chơi, thông tin VPN và FTP, một số tệp nhất định, ảnh chụp màn hình hoặc dữ liệu clipboard.

Quyền truy cập và ngữ cảnh tổ chức

Thiết bị cá nhân hoặc không được quản lý vẫn có thể làm lộ email doanh nghiệp, phiên dịch vụ đám mây và thông tin truy cập từ xa, dẫn đến nguy cơ chiếm tài khoản và xâm nhập tiếp diễn.

Tổ chức nên xử lý lộ lọt do info stealer như thế nào?

Hãy coi thiết bị bị lộ và mọi tài khoản liên quan là phạm vi cần điều tra, không chỉ là một tác vụ đổi mật khẩu. Cô lập và kiểm tra thiết bị, thu hồi các phiên đang hoạt động, đặt lại thông tin đăng nhập từ hệ thống sạch đã xác minh, xoay vòng token hoặc khóa đã lộ, rà soát hoạt động xác thực và theo dõi truy cập tiếp diễn. Dữ liệu lộ lọt trong quá khứ là đầu mối điều tra; cần xác minh tác động hiện tại bằng dữ liệu từ thiết bị đầu cuối và hệ thống định danh.

Danh mục nghiên cứu info-stealer

Info stealer là gì?

Xâm nhập ban đầu

Thu thập và chuẩn bị

Đưa dữ liệu ra ngoài và lạm dụng