Примеры обнаружения с помощью продуктов "Кода Безопасности":
Техники: T1056 , T1056.001 , T1056.002 , T1056.003 , T1056.004
Злоумышленники могут использовать методы перехвата пользовательского ввода для получения учетных данных или сбора информации. При обычном использовании системы пользователи часто вводят учетные данные в различных местах, например на страницах/порталах входа в систему или в системных диалоговых окнах. Механизмы перехвата ввода могут быть прозрачными для пользователя (например, Credential API Hooking) или полагаться на то, чтобы обманом заставить пользователя ввести данные в службу, которую он считает подлинной (например, Web Portal Capture).
https://attack.mitre.org/techniques/T1056
Визуализация смежных техник для T1056
№ | Техника |
---|