概念Credential Abuse / credential stuffing
凭证滥用
凭证滥用是一种网络攻击模式,攻击者使用通过网络钓鱼、信息窃取木马或暗网购买等方式获取的有效用户凭证,在合法会话掩护下进行未授权访问,因其流量与正常行为难以区分而极难检测。
时间轴 (近 90 天)
10月11日
攻击者使用有效的凭证在活跃会话内行动,使所有身份验证检查都返回通过
待验证50%
10月11日
应对凭证滥用的可行措施包括持续会话验证、行为基线建模、缩短凭证生命周期和横向移动检测
待验证50%
凭证滥用是一种网络攻击模式,攻击者使用通过网络钓鱼、信息窃取木马或暗网购买等方式获取的有效用户凭证,在合法会话掩护下进行未授权访问,因其流量与正常行为难以区分而极难检测。
攻击者使用有效的凭证在活跃会话内行动,使所有身份验证检查都返回通过
应对凭证滥用的可行措施包括持续会话验证、行为基线建模、缩短凭证生命周期和横向移动检测