Ladrão de credenciais

Um ladrão de credenciais é uma ferramenta — por vezes módulo de um info stealer maior — que visa segredos armazenados ou em memória: credenciais do processo LSASS no Windows, armazenamentos de palavras-passe do navegador, chaves SSH, palavras-passe de Wi-Fi e credenciais de domínio em cache. Uma vez extraídos, estes segredos permitem movimento lateral, persistência, BEC e credential stuffing. O Mimikatz é o exemplo arquetípico, frequentemente carregado em memória por reflective loading. As defesas incluem Credential Guard, proteção LSA, mínimo privilégio rigoroso, remoção de admin local, chaves FIDO2, EDR com deteção de memory scraping e monitorização de acessos suspeitos a stores de credenciais.