Stealer log'unda çalışan kimlik bilgisi
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Profil fotoğrafı ve unvanı kopyalanan hesap, kurum çalışanlarına ve iş ortaklarına doğrudan mesaj göndermeye başladı.
InsightGuard yaklaşımı
VIP personel izleme listesi, yönetici adının geçtiği yeni hesapları ve paylaşımları yakalar. Hesap, açıldığı gün tespit edildi.
Zaman çizelgesi
Yöneticinin herkese açık fotoğrafı ve unvanı kullanılarak hesap açılıyor.
Çalışanlara ve iş ortaklarına doğrudan mesaj gönderiliyor.
İzleme listesi yeni hesabı yakalıyor, profil arşivleniyor.
Platforma taklit bildirimi yapılıyor, iç duyuru yayınlanıyor.
Hesap platform tarafından kaldırılınca vaka kapanır; kaldırılma süresi platformun inceleme sürecine bağlıdır. Aynı yöneticinin adıyla açılan yeni hesaplar izleme listesinde kalmaya devam eder.
İlgili dosyalar
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.