サイバーセキュリティお役立ち情報

MagicWebとは【用語集詳細】

2017/08/10

用語集

MagicWebは2022年8月にMicrosoft社のセキュリティチームが報告した攻撃手法です。SolarWindsハッキングを行ったロシア情報機関のAPTであるNOBELIUMが使用していることが確認されています。
MagicWebは悪性のDLLを挿入する方法で、システム（主にActive Directoryサーバ）を侵害した後のデータ抽出やペイロードのインストール、ユーザー証明書を悪用した継続アクセスなどに用いられます。