实体
Lumma Stealer
Lumma Stealer
PulseAugur coverage of Lumma Stealer — every cluster mentioning Lumma Stealer across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
Anthropic 打击通过被盗用户账户进行的AI代币盗窃
Anthropic 正在积极打击威胁行为者劫持用户账户的行为，这些行为者利用窃取的凭证访问和利用高级AI服务。这些行为者利用商品信息窃取恶意软件，如 Vidar 和 Lumma Stealer，来盗取登录详细信息、会话 Cookie 和 API 令牌。Anthropic 的应对措施是主动将受影响的用户登出，并移除他们存储的付款方式，以防止未经授权的使用和潜在的欺诈。
-
身份攻击者利用受信任的供应商和遗忘的凭证来攻破组织
复杂的攻击者越来越多地通过利用受信任的第三方关系和遗忘的凭证来攻击组织，而不是直接攻破防御。这种策略涉及攻击者研究组织已建立的信任模式以及授予供应商或服务账户的权限。通过利用这些受信任实体的泄露凭证或OAuth令牌，攻击者可以在不触发标准安全警报的情况下访问下游系统，因为他们的行为通常模仿合法行为。这种方法绕过了传统的安全措施，如边界防御甚至多因素身份验证，因为泄露发生在身份验证之后。