MagicWebとは

MagicWebは、2022年8月にMicrosoft社のセキュリティチームから明らかにされた攻撃手段で、SolarWindsハッキングを仕掛けたロシアの情報機関NOBELIUMのAPTによって活用されていることが特定されています。悪意あるDLLを仕込むことでシステムを侵略し、主にActiveDirectoryサーバに対して、データの取り出しやペイロードの施行、ユーザー認証証明書の悪用による持続したアクセスなどに利用されています。

関連記事

  1. IPの位置情報とは

  2. 火口間隔とは

  3. モンキーレンチとは

  4. UPSERTとは

  5. スパムとは

  6. コミュニケーションスキルとは

  7. パレットとは

  8. MBRとは

  9. メンター制度とは