Infostealer

3 Eylül 2026 | Cybrary

Bilgi hırsızı kötü amaçlı yazılım , bir bilgisayardan veya başka bir cihazdan hassas bilgileri sessizce toplamak ve saldırgana geri göndermek üzere tasarlanmış zararlı bir yazılımdır.

Dosyaları şifreleyerek veya fidye talebi göstererek varlığını belli eden fidye yazılımlarının aksine, bilgi hırsızlığı yapan yazılımlar genellikle fark edilmeyecek şekilde tasarlanmıştır. Web tarayıcılarında, uygulamalarda ve yerel depolama alanlarında şu gibi değerli bilgileri arayabilir:

Kayıtlı kullanıcı adları ve şifreler
Tarayıcı çerezleri
Oturum belirteçleri
Bilgileri otomatik doldur
Kripto para cüzdanı bilgileri
E-posta kimlik bilgileri
Sistem bilgisi
Hassas veriler içeren dosyalar

Bu bilgiler çalındıktan sonra, suçlular bunları kendileri kullanabilir veya diğer saldırganlara satabilirler. Çalınan bir parola bir hesaba erişim sağlarken, çalınan bir oturum çerezi veya kimlik doğrulama belirteci, kullanıcının daha önce kimlik doğrulaması yaptığı bir hesaba erişim sağlayabilir.

Dolayısıyla bilgi hırsızları hem kötü amaçlı yazılım sorunu hem de kimlik güvenliği sorunu yaratmaktadır.

Bu, KOBİ'ler için ne anlama geliyor?

Küçük ve orta ölçekli işletmeler genellikle bulut uygulamalarına, web tarayıcılarına ve çalışanların dizüstü bilgisayarlarına büyük ölçüde bağımlıdır. Bu durum, bu cihazlarda depolanan bilgileri saldırganlar için özellikle değerli hale getirir.

Virüs bulaşmış tek bir çalışan bilgisayarı, e-postaya, Microsoft 365 veya Google Workspace'e, finansal sistemlere, müşteri kayıtlarına, bulut depolamaya veya diğer iş uygulamalarına erişimi tehlikeye atabilir.

Küçük ve orta ölçekli işletmeler şunları yapmalıdır:

İşletim sistemlerini, tarayıcıları ve uygulamaları güncel tutun.
Güvenilir uç nokta koruma yazılımı kullanın.
Gereksiz yazılım yüklemelerini sınırlayın
Yönetilen parola çözümü mevcutken parolaları doğrudan tarayıcılarda saklamaktan kaçının.
Mümkün olduğunca kimlik avına karşı dayanıklı çok faktörlü kimlik doğrulama veya parola kullanın.
Çalışanlara sahte yazılım indirmelerini ve zararlı bağlantıları tanıma konusunda eğitim verin.
Güvenlik ihlali şüphesi durumunda aktif oturumları iptal edin.

Bu, MSP'ler için ne anlama geliyor?

Bilgi hırsızları, yönetilen hizmet sağlayıcıları (MSP) için ek riskler oluşturur çünkü MSP teknisyenleri birçok müşteri ortamına ayrıcalıklı erişime sahip olabilir.

Bilgi hırsızlığı yapan bir yazılım teknisyenin cihazını ele geçirirse, çalınan kimlik bilgileri veya token'lar saldırgana yönetim portallarına, uzaktan yönetim araçlarına, bulut kiracılarına veya müşteri sistemlerine erişim sağlayabilir.

MSP'ler, ayrıcalıklı iş istasyonları ve yönetici hesapları etrafında ek koruma önlemleri almalıdır. Uç Nokta Algılama ve Yanıt (EDR), uygulama kontrolleri, güçlü tarayıcı güvenliği, kimlik avına dayanıklı kimlik doğrulama, en az ayrıcalık ilkesi ve oturum izleme, riskleri azaltabilir.

Olay müdahale prosedürleri, bir bilgi hırsızı tespit edildiğinde kimlik bilgilerinin ve aktif oturumların çalınmış olabileceğini de varsaymalıdır.

Pratik Paket Servis

Bilgi hırsızları, ciddi hasara yol açmak için dosyalarınızı şifrelemeye ihtiyaç duymazlar. Amaçları genellikle kimliğinizi kanıtlayan dijital bilgileri çalmaktır.

Uç noktaları, tarayıcıları, kimlik bilgilerini ve kimlik doğrulama oturumlarını korumak, bunlara karşı savunma için çok önemlidir.

Ek Okuma:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: