MagicWebとは

MagicWebは、2022年8月にMicrosoft社のセキュリティチームから明らかにされた攻撃手段で、SolarWindsハッキングを仕掛けたロシアの情報機関NOBELIUMのAPTによって活用されていることが特定されています。悪意あるDLLを仕込むことでシステムを侵略し、主にActiveDirectoryサーバに対して、データの取り出しやペイロードの施行、ユーザー認証証明書の悪用による持続したアクセスなどに利用されています。

関連記事

  1. 予熱酸素とは

  2. 異形棒鋼とは

  3. 閉塞とは

  4. SASE とは

  5. ロジックICとは

  6. 線量とは

  7. 消費主導型所要量計画とは

  8. ホワイトリストとは

  9. ホワイトハッカーとは