CAPEC-654 Credential Prompt Impersonation

Abstraktion: detailedStatus: active

An adversary, through a previously installed malicious application, impersonates a credential prompt in an attempt to steal a user's credentials.

Wahrscheinlichkeit: MediumSchweregrad: High

01

Schwächen (1)

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1021Improper Restriction of Rendered UI Layers or Frames

02

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

verwandte Angriffsmuster (1)

Verwandte Einträge.

CAPEC-504Task Impersonation

04

Quelle

Wo diese Definition veröffentlicht ist.