콘텐츠로 바로가기
Hawoo
Lab
Cyber Risk, Validation
& Decision Intelligence
Brief
Solutions
Resources
Advisory
About
Topic
자격증명 탈취
ENTRIES · 3
Brief · Cyber
침해는 침입이 아니라 로그인으로 시작한다
감염된 노트북 한 대가 조직 침해가 되기까지 네 단계를 거치며, 그 유통은 관찰 가능한 시장에서 일어난다.
Resources · SOCRadar
탈취에서 판매, 무기화까지 이어지는 인포스틸러 경제
인포스틸러로 수집된 자격증명이 거래되고 실제 침해에 쓰이기까지의 흐름을 추적한 연구 자료입니다.
Brief · Cyber
경계 장비 한 대가 다섯 단계 작전의 출발점이 될 때
작전의 1단계는 장비 취약점이 아니라 이미 유통되는 자격증명이다. 끊을 지점이 거기에도 있다.