Muddled Libra прошла от initial access до domain admin за ~40 минут — без единого эксплойта. Только украденные credentials из стилер-лога и встроенные средства Windows. CrowdStrike 2025: 75% вторжений используют T1078 Valid Accounts.Lumma Stealer, StealC —...
Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state
Источник: codeby.net