クレデンシャル収集.

ユーザー名・パスワード・トークンなど認証情報を大量に集める行為で、通常はその後のアカウント乗っ取りや売買に使われる。 サイバーセキュリティの ID とアクセス カテゴリに属します。

ユーザー名・パスワード・トークンなど認証情報を大量に集める行為で、通常はその後のアカウント乗っ取りや売買に使われる。

クレデンシャル収集とは、フィッシングサイト、悪性ブラウザ拡張機能、インフォスティーラー型マルウェア、防御が甘いデータベースの侵害などを通じて、パスワード・セッショントークン・MFA コード・API キーといった認証データを体系的に奪い取る行為です。盗まれた認証情報は、クレデンシャルスタッフィング用のスクリプトで検証されたり、アカウント乗っ取りに使われたり、闇市場で売買されたり、BEC など後続の侵害の起点となります。Lumma や RedLine などの最新インフォスティーラーは、ブラウザに保存された認証情報・Cookie・暗号資産ウォレット・認証アプリの種を数秒で奪います。対策には、フィッシング耐性のある MFA(FIDO2、パスキー)、パスワードマネージャによる一意なパスワード、条件付きアクセス、インフォスティーラー対策の EDR、Have I Been Pwned などの漏えい監視があります。

クレデンシャル収集 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: クレデンシャル窃取, 認証情報収集。