网吧威胁狩猎

网吧威胁狩猎之前在网吧上网steam游戏账号经常被丢，然后我找一个网吧装上复杂之眼EDR抓一下看看会不会出报警，我们在网吧安装好复杂之眼EDR，然后进行监测行为数变化和报警，网吧环境各种广告程序很多，行为数很多。

查看报警出现了凭证窃取信息

复杂之眼EDR自动化分析功能可视化展示进程链

报警信息上下文

检测名:浏览器凭据存储访问检测描述:检测到一个可疑的进程访问了 Edge 浏览器的凭证存储文件，这可能指示了一个正在进行中的极其危险的凭证窃取行为。请查看威胁细节。检测场景:凭证窃取技术 ID:T1555.003

就不过多分析了，在网吧上网除了玩游戏其它网站账号密码就不要去登录了。

原文始发于微信公众号（我的安全梦）：网吧威胁狩猎