☁️ Украденные учётные данные как точка входа | Oт инфостилеров до атак уровня nation-state За два года из более чем пол
За два года из более чем полусотни инцидентов в семи из десяти случаев переход от украденных учётных данных до domain admin занимал менее 48 часов, а в отдельных атаках около 40 минут
Что подтверждает воспроизводимый паттерн, одинаково работающий как в массовых, так и в целевых операциях
— В данной статье рассматривается полный цикл credential-based атак: от заражения инфостилерами и продажи логов на маркетплейсах до initial access через валидные учётные данные, латерального перемещения и повышения привилегий до domain admin
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library