Lumma Stealer

身份攻击者利用受信任的供应商和遗忘的凭证来攻破组织

复杂的攻击者越来越多地通过利用受信任的第三方关系和遗忘的凭证来攻击组织，而不是直接攻破防御。这种策略涉及攻击者研究组织已建立的信任模式以及授予供应商或服务账户的权限。通过利用这些受信任实体的泄露凭证或OAuth令牌，攻击者可以在不触发标准安全警报的情况下访问下游系统，因为他们的行为通常模仿合法行为。这种方法绕过了传统的安全措施，如边界防御甚至多因素身份验证，因为泄露发生在身份验证之后。