Shadow Credentials

Die Shadow Credentials-Backdoor-Technik nutzt die legitime Microsoft-Funktion „Windows Hello for Business“ aus. Wenn das Active Directory diese Funktion nicht verwendet, lässt sich dieser Persistenzmechanismus leicht erkennen. Wenn es diese Funktion verwendet, könnten Fehlkonfigurationen auf ein Kompromittierung oder schlechte Verwaltungsverfahren hinweisen.

Fehlkonfigurationen von Schlüssel-Anmeldeinformationen in der Windows Hello for Business-Funktion können sich erheblich auf die Sicherheit von Active Directory auswirken, da möglicherweise alternative Authentifizierungsmethoden eingeführt werden. Daher ist eine gründliche und sorgfältige Überwachung unerlässlich.

Name: Shadow Credentials

Codename: C-SHADOW-CREDENTIALS

Schweregrad: High