Credential Access.

MITRE-ATT&CK-Taktik (TA0006), die Techniken zum Diebstahl von Kontonamen, Passwörtern, Token und anderen Geheimnissen bündelt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

MITRE-ATT&CK-Taktik (TA0006), die Techniken zum Diebstahl von Kontonamen, Passwörtern, Token und anderen Geheimnissen bündelt.

Credential Access (MITRE-ATT&CK-Taktik TA0006) umfasst Techniken, mit denen Angreifer wiederverwendbare Zugangsdaten erbeuten, um sich als legitime Nutzer zu authentifizieren. Beispiele sind das Dumpen des LSASS-Speichers mit Mimikatz, das Auslesen von NTDS.dit auf einem Domänencontroller, der Zugriff auf SAM/SECURITY-Registry-Hives, Browser-Passwortdiebstahl, Kerberoasting, AS-REP-Roasting, das Abgreifen von NTLM-Hashes via Responder, das Lesen von Cloud-Token von der Festplatte, Phishing nach MFA-Codes und OAuth-Consent-Missbrauch. Gestohlene Credentials ermöglichen Lateral Movement, Persistence und Privilege Escalation, häufig ohne malwarebasierte Detektionen auszulösen. Verteidiger setzen auf Credential Guard, LSA-Schutz, starke MFA, Tiered-Admin-Modelle, Passworttresore, anomaliebasierte Logon-Erkennung und sofortiges Sperren bei Verdacht.

Schutzmaßnahmen gegen Credential Access kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Zugangsdaten-Diebstahl, TA0006.