Um episódio do Talos Threat Perspective analisa tendências do ano de 2025, destacando como a identidade é usada para obter, ampliar e manter acesso em ambientes. Atacantes estão se tornando usuários confiáveis, o que representa um grande desafio para a segurança.
Detalhes Técnicos
TTPs (Técnicas, Táticas e Procedimentos): Atacantes estão usando técnicas de phishing e engenharia social para obter credenciais de usuários confiáveis.
Acesso Interno: Atacantes estão usando a identidade de usuários confiáveis para se mover dentro dos ambientes e acessar recursos sensíveis.
Exploit de Vulnerabilidades: Atacantes estão explorando vulnerabilidades em sistemas e aplicativos para obter acesso não autorizado.
MITRE ATT&CK: Técnicas como T1566.001 (Phishing: Spear-Phishing Attachment) e T1204 (User Execution) estão sendo usadas para comprometer a identidade dos usuários.
