Storm Infostealer: Tarayıcı Oturumlarınız Artık Satılık, Hem de Tespit Edilemiyor
Şirket e-postanıza giriş yaptığınızı düşünün, ancak dünyanın öbür ucundaki bir siber suçlu sizin kendi aktif oturumunuzu kullanarak arkanızdan içeri sızıyor. Storm tam olarak bunu yapıyor ve bunu inanılmaz derecede ucuza yapıyor.
⚡ Key Takeaways
- Storm, çalınan tarayıcı verilerini sunucu tarafında şifreleyerek uç nokta tespit araçlarından kaçıyor. 𝕏
- Otomatikleştirilmiş oturum kaçırma, MFA'yı geçersiz kılarak SaaS ve bulut araçlarına şifresiz erişim sağlıyor. 𝕏
- Ucuz bir SaaS olarak (aylık 900 dolar) satılan bu tehdit, 1.700'den fazla aktif günlükle dünya çapında hesap ele geçirmelerini körüklüyor. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Varonis Blog