Artefakt
Infostealer (Informationsstjälande skadlig kod)
En typ av skadlig kod designad för att automatiskt skanna hårddisken, extrahera sparade lösenord, kryptoplånböcker, webbläsarsessioner och systeminformation samt skicka detta till en C2-server.
🔬 Forensisk Betydelse & Utredningsmetodik
Infostealers utgör ofta initial access för ransomware- och utpressningsgrupper. Forensikern undersöker minne, temporära mappar (%TEMP%, %APPDATA%) och schemalagda uppgifter för att spåra exfiltrerade ZIP/CAB-arkiv.
🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)
⚡ Sök efter typiska Infostealer-artefakter i temporära mappar
Get-ChildItem -Path $env:TEMP, $env:APPDATA -Include *.zip, *.rar, *.log -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-3) }
Lokaliserar nyligen genererade staging-arkiv som skapats för exfiltrering.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- MITRE ATT&CK:
T1555 ↗
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Falska LastPass Authenticator-installerare missbrukar Microsoft-signerad drivrutin för att döda EDR och distribuera Rapuncel
📰 Plugin4Shell öppnar för zero-click-kodkörning i fyra AI-kodningsagenter
📰 TanStack-attack ledde till kloning av 170 privata kodförråd hos säkerhetsbolaget CrowdSec
📰 Smart-TV som spion i vardagsrummet: Sårbarheter i LG webOS tillåter full rotbehörighet
📰 Smishing Triad: Den globala fabriken bakom SMS-bedrägerier och banktömningar