[控场AI]
概念Credential Abuse / credential stuffing

凭证滥用

凭证滥用是一种网络攻击模式,攻击者使用通过网络钓鱼、信息窃取木马或暗网购买等方式获取的有效用户凭证,在合法会话掩护下进行未授权访问,因其流量与正常行为难以区分而极难检测。

时间轴 (近 90 天)

10月11日

攻击者使用有效的凭证在活跃会话内行动,使所有身份验证检查都返回通过

待验证50%
10月11日

应对凭证滥用的可行措施包括持续会话验证、行为基线建模、缩短凭证生命周期和横向移动检测

待验证50%

全部知识事实 (2)

来源文章