Acceso a Credenciales.

Táctica MITRE ATT&CK (TA0006) que cubre las técnicas usadas para robar nombres de cuenta, contraseñas, tokens y otros secretos. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0006) que cubre las técnicas usadas para robar nombres de cuenta, contraseñas, tokens y otros secretos.

Acceso a Credenciales (táctica MITRE ATT&CK TA0006) agrupa las técnicas con las que los adversarios obtienen credenciales reutilizables para autenticarse como usuarios legítimos. Ejemplos: volcar la memoria de LSASS con herramientas como Mimikatz, extraer NTDS.dit de un controlador de dominio, leer las hives SAM/SECURITY del registro de Windows, recolectar contraseñas guardadas en el navegador, kerberoasting, AS-REP roasting, capturar hashes NTLM con responder, leer tokens de proveedores cloud, hacer phishing de códigos MFA o abusar de consentimientos OAuth. Las credenciales robadas permiten movimiento lateral, persistencia y escalada de privilegios sin disparar detecciones basadas en malware. Los defensores se apoyan en Credential Guard, protección LSA, MFA fuerte, modelos administrativos por niveles, bóvedas de contraseñas, detección de inicios de sesión anómalos y revocación inmediata ante sospecha.

Las defensas contra Acceso a Credenciales combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Robo de credenciales, TA0006.