网吧威胁狩猎之前在网吧上网steam游戏账号经常被丢，然后我找一个网吧装上复杂之眼EDR抓一下看看会不会出报警，我们在网吧安装好复杂之眼EDR，然后进行监测行为数变化和报警，网吧环境各种广告程序很多，行为数很多。
查看报警出现了凭证窃取信息
复杂之眼EDR自动化分析功能可视化展示进程链
报警信息上下文
检测名:浏览器凭据存储访问检测描述:检测到一个可疑的进程访问了 Edge 浏览器的凭证存储文件，这可能指示了一个正在进行中的极其危险的凭证窃取行为。请查看威胁细节。检测场景:凭证窃取技术 ID:T1555.003
就不过多分析了，在网吧上网除了玩游戏其它网站账号密码就不要去登录了。
原文始发于微信公众号（我的安全梦）：网吧威胁狩猎
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论