Acesso a Credenciais.

Tática MITRE ATT&CK (TA0006) que reúne técnicas usadas para roubar nomes de conta, palavras-passe, tokens e outros segredos. Pertence à categoria Defesa e operações da cibersegurança.

Tática MITRE ATT&CK (TA0006) que reúne técnicas usadas para roubar nomes de conta, palavras-passe, tokens e outros segredos.

Acesso a Credenciais (tática MITRE ATT&CK TA0006) agrupa as técnicas com que os adversários obtêm credenciais reutilizáveis para autenticar-se como utilizadores legítimos. Exemplos: dump da memória do LSASS com Mimikatz, extração de NTDS.dit de um controlador de domínio, leitura das hives SAM/SECURITY do registo do Windows, recolha de palavras-passe guardadas no browser, kerberoasting, AS-REP roasting, captura de hashes NTLM com responder, leitura de tokens cloud no disco, phishing de códigos MFA e abuso de consentimentos OAuth. Credenciais roubadas suportam movimento lateral, persistência e escalada de privilégios sem disparar deteções baseadas em malware. Os defensores apoiam-se em Credential Guard, proteção LSA, MFA forte, modelos de administração em camadas, cofres de palavras-passe, deteção de logins anómalos e revogação imediata em caso de suspeita.

As defesas contra Acesso a Credenciais costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Roubo de credenciais, TA0006.