Tato analytika detekuje použití legitimního nástroje Microsoft Sysinternals, procdump.exe, k vytvoření memory dump procesu Local Security Authority Subsystem Service (LSASS). Útočníci tento nástroj zneužívají k extrakci credential materiálů, jako jsou password hashes a Kerberos tickets, z paměti pro offline cracking a lateral movement.
Tag: T1003.001
Clearing Fog of War
A malicious actor might be leveraging MSHTA for defense evasion and utilizing various techniques for OS credential dumping within the environment.