黑市被盗凭证，正在反向暴露黑客身份

信息窃取器偷走密码、钱包、浏览器数据后，凭证以日志文件的形式在黑市流通。有人把这事推到了极限——收集海量信息窃取器日志，用统计分析做大规模威胁溯源。几百万条记录堆在一起，命名习惯、操作特征、时间模式开始浮现，背后的攻击者画像逐渐清晰。说白了，被盗凭证在变成交易筹码的同时，也在帮安全研究者反向追踪犯罪链条。我看好这个方向：地下经济的数据留痕，可能比传统告警系统更诚实。

原文：Large Scale Threat Actor Attribution from Infostealer Logs · 来源：Hacker News