kompozit · edukator režim · za predavanje i PDF
Process Injection
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it3
Threats that use it. Klik vodi na stranicu pojma.
technique · № 045 · evasion
Process Injection
Injecting malicious code into the address space of a legitimate process.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1055
detekcijaTraže se procesi koji otvaraju druge procese radi upisa i izvršavanja memorije, kao i neobične promene izvršnih niti. Sumnjiv je deo memorije koji je istovremeno upisiv i izvršan ili proces čije ponašanje ne odgovara njegovoj ulozi.
učestalostVrlo je česta u malveru i alatima za prikriveno izvršavanje na Windows sistemima. Zahteva više pripreme od pokretanja sopstvenog procesa, ali daje bolje uklapanje u postojeći rad.
↗ How it is countered5
How it is countered. Klik vodi na stranicu pojma.