パス・ザ・クッキー攻撃とは【用語集詳細】

カテゴリ

用語集 

タグ

用語集  用語集：は行  用語集：は  サイバー攻撃・ハッキング 

・
パス・ザ・クッキー攻撃（Pass the Cookie Attack）は、Webアプリケーションにおけるセッションクッキーを窃取し、ユーザーのアカウントに不正アクセスする手法です。
この攻撃の最大の目的は、窃取したクッキーに含まれる認証情報を利用することで、多要素認証を迂回することにあります。

Webアプリケーションのクッキーは通常、コンピュータのハードディスクやWebブラウザのプロセスメモリに一定期間格納されています。
また、ネットワーク・トラフィック上にも、認証情報を含むクッキーが存在します。
攻撃者は、こうしたデータを盗むためにマルウェアやEvilginx2などのフレームワークを利用します。窃取したクッキーをブラウザに取り込むことで、攻撃者は正規ユーザーになりすましてログインすることができます。

クッキー窃取に用いられるマルウェアには、RaccoonStealer、CookieMiner、Evilnum、Grandoreiro、QakBot、XCSSETなどがあります。