待验证50% 置信事实精确时间
账户接管（Account Takeover, ATO）是网络安全领域的经典攻击类型，指攻击者通过窃取凭证、会话劫持、撞库或钓鱼等手段，未经授权地获取并控制他人账户。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）77% 相似待验证该攻击是一次会话劫持攻击（Session Grabber），攻击者通过窃取浏览器会话Cookie绕过密码验证直接接管账户65% 相似待验证横向渗透是指攻击者获取内部某主机或账号控制权后利用立足点在内网扩展访问权限，常见技术包括Pass-the-Hash、Pass-the-Ticket、RDP、WMI、PSExec，MITRE ATT&CK框架将横向移动列为攻击链关键阶段之一63% 相似待验证账户被恶意接管后，攻击者可以读取历史对话，并可能以用户身份发起新的交互，进行社会工程学攻击或滥用服务。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119943API
curl https://kongchang.com/api/v1/knowledge/claims/1119943MCP
get_claim(id=1119943)