MagicWebとは

MagicWebは、2022年8月にMicrosoft社のセキュリティチームから明らかにされた攻撃手段で、SolarWindsハッキングを仕掛けたロシアの情報機関NOBELIUMのAPTによって活用されていることが特定されています。悪意あるDLLを仕込むことでシステムを侵略し、主にActiveDirectoryサーバに対して、データの取り出しやペイロードの施行、ユーザー認証証明書の悪用による持続したアクセスなどに利用されています。

関連記事

  1. ジオターゲティングとは

  2. ルートキットとは

  3. CSAとは

  4. 役割等級制度とは

  5. ナッジ理論とは

  6. 公益株とは

  7. 分割リングとは

  8. 質入裏書とは

  9. VMエスケープとは