Artefakt
Infostealer-Skadeprogram (Lumma, RedLine, Vidar)
Skadlig kod som stjäl sparade lösenord, kryptoplånböcker och sessionstokens från webbläsare för att sälja som 'logs' på Dark Web.
🔬 Forensisk Betydelse & Utredningsmetodik
Forensiker analyserar SQLite-databaser (Cookies, Web Data), temporära zip-filer och minnesdumpar för att avgöra omfattningen av dataläckan.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- MITRE ATT&CK:
T1555.003 ↗