已验证65% 置信事实精确时间
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
3
来源数
65%
置信度
长期有效
时效性
2026/9/16
首次发现
来源
涉及实体
相关事实
待验证ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证77% 相似待验证ShinyHunters惯用手法是先窃取数据，然后向受害机构提出勒索要求，若对方拒绝支付便将数据公开泄露75% 相似待验证ShinyHunters是近年来在暗网与地下论坛活跃的黑客团伙，以入侵大型企业和机构、并在论坛兜售或公开被窃数据而闻名70% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码66% 相似待验证拥有Graph API访问权限的服务账户或应用注册若缺乏MFA保护，凭据泄露后攻击者可程序化大规模读取或修改租户数据65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/927212API
curl https://kongchang.com/api/v1/knowledge/claims/927212MCP
get_claim(id=927212)