Artefakt
Infostealer-Skadeprogram (Lumma, RedLine, Vidar)
Skadlig kod som stjäl sparade lösenord, kryptoplånböcker och sessionstokens från webbläsare för att sälja som 'logs' på Dark Web.
🔬 Forensisk Betydelse & Utredningsmetodik
Forensiker analyserar SQLite-databaser (Cookies, Web Data), temporära zip-filer och minnesdumpar för att avgöra omfattningen av dataläckan.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- MITRE ATT&CK:
T1555.003 ↗
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 TanStack-attack ledde till kloning av 170 privata kodförråd hos säkerhetsbolaget CrowdSec
📰 GuardBreaker: Så manipulerar ny skadlig kod säkerhetsbranschens AI-granskare
📰 Forensix Dagsbriefing: 2026-09-14 — Samlad Lägesbild & Teknisk Analys
📰 SpyCloud-rapport 2026: Icke-mänskliga identiteter och API-nycklar har passerat lösenord som hackares främsta väg in i företagsnätverk
📰 Forensix Dagsbriefing: 2026-09-08 — Samlad Lägesbild & Teknisk Analys