kompozit · edukator režim · za predavanje i PDF
Izvršavanje u memorijiIn-Memory Execution
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 014 · izvršavanje
Izvršavanje u memorijiIn-Memory Execution
Izvršavanje u memoriji je učitavanje i pokretanje koda bez oslanjanja na izvršni fajl sa diska. Postojeći proces odvaja deo memorije za teret i priprema ga za izvršavanje.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvršavanje i postojanost
MITRE ATT&CKT1620
detekcijaTraže se procesi koji odvajaju memoriju, upisuju kod, menjaju je iz upisive u izvršnu i zatim je pokreću. Sumnjivo je izvršavanje iz oblasti memorije koja nije povezana sa redovno učitanim modulom.
učestalostUmereno česta kod loadera i alata koji žele da smanje tragove na disku. Složenije varijante češće se viđaju u ciljanim operacijama i naprednijem malveru.
↗ Kako se suzbija6
Kako se suzbija. Klik vodi na stranicu pojma.