待验证60% 置信事实精确时间
ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
2
来源数
60%
置信度
长期有效
时效性
2026/9/29
首次发现
来源
涉及实体
相关事实
已验证ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞77% 相似待验证云存储桶是对象存储服务中的顶层容器，阿里云OSS、AWS S3等均采用这一抽象；若配置不当（如允许匿名写入），常被攻击者用作数据外泄的落地端或恶意载荷的分发点。70% 相似待验证ShinyHunters惯用手法是先窃取数据，然后向受害机构提出勒索要求，若对方拒绝支付便将数据公开泄露69% 相似待验证针对S7 PLC的典型攻击流程包括初始入侵、横向移动、目标识别、逻辑篡改和隐蔽驻留68% 相似待验证攻击者可通过Shodan等设备搜索引擎定位直接暴露在互联网上的S7 PLC67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/959894API
curl https://kongchang.com/api/v1/knowledge/claims/959894MCP
get_claim(id=959894)