Skeleton Key
Parchear la memoria de un controlador de dominio para que una única contraseña maestra funcione con todas las cuentas del dominio — mientras las contraseñas reales de todo el mundo siguen funcionando.
El ataque no modifica nada en el directorio ni escribe nada en disco. Lo que hace es reconectar en memoria las rutinas de cifrado del proceso de autenticación, de modo que un inicio de sesión se acepta también contra una clave inyectada, además de la propia de la cuenta. Que las contraseñas reales sigan funcionando es justamente el objetivo: nadie nota nada y nada deja de funcionar, lo que lo convierte en una herramienta de persistencia silenciosa más que de intrusión. El precio es que todo desaparece al reiniciar, y que el parche fuerza la autenticación a un algoritmo más débil, que es lo que realmente se puede detectar en los registros. Las defensas son Credential Guard, un proceso LSA protegido y la vigilancia de cifrado degradado.