Дамп учетных данных ОС

Оригинал: OS Credential Dumping

Злоумышленники могут извлекать учетные данные из кэшей ОС, памяти приложений или других источников на скомпрометированной системе. Учетные данные часто представлены в виде хэша или открытого текста и могут включать имена пользователей и пароли, токены приложений или другие ключи аутентификации.

Учетные данные могут использоваться для латерального перемещения к другим ИИ-сервисам, таким как ИИ-агенты, LLM или API ИИ-инференса. Учетные данные также могут дать злоумышленнику доступ к другим программным инструментам и источникам данных, относящимся к жизненному циклу AI DevOps.

Тактики

AML.TA0013Доступ к учетным данным

Примеры процедур из кейсов

AML.CS0036AIKatz: атака на десктопные LLM-приложенияАктор: Lumia Security / Тактика: AML.TA0013 Доступ к учетным данным

Злоумышленник подключался к процессу или читал память напрямую из `/proc` в Linux либо открывал handle к процессу LLM-приложения в Windows. Затем он сканировал память процесса, чтобы извлечь токен аутентификации жертвы. Это можно легко сделать, применив регулярное выражение к каждой выделенной странице памяти процесса.