Security Lab

Command Wrapping

1640
Command Wrapping
Command Wrapping — это техника, при которой злоумышленники создают обёртку вокруг легитимной команды CLI. При её запуске сначала выполняется вредоносный код, а затем вызывается оригинальная команда с теми же аргументами, возвращая ожидаемый результат. Таким образом, атака остаётся незаметной для пользователя, поскольку команда работает как обычно, но при этом в фоновом режиме злоумышленник получает доступ к данным или выполняет скрытые операции. Этот метод особенно опасен благодаря своей скрытности и сложности обнаружения.
АНТИПОВ
0 : 1
ПРАВДА VS НАГЛОСТЬ
ПРАВ
Быть правым —
самый бесполезный актив
Умные проигрывают наглым. Логика сливается инстинктам толпы. Статусу и бюджетам плевать на ваши факты.
АНТИПОВ РЕЖЕТ БЕЗ НАРКОЗА
реклама

Точки входа – новая ахиллесова пята Open Source экосистем

Подмена системных команд открывает новые возможности для киберпреступников.