Security Lab

DKOM

1639
DKOM
Direct Kernel Object Manipulation (DKOM) — это техника, используемая в программном обеспечении, особенно в вирусах и руткитах, для непосредственного изменения данных в памяти ядра операционной системы без вызова стандартных интерфейсов или функций API.

DKOM позволяет хакерам скрывать процессы, потоки, файлы и другие объекты системы, чтобы избежать обнаружения антивирусными программами и системами мониторинга.

DKOM может быть использован для отключения систем безопасности, скрытия злонамеренной активности, управления правами доступа и обеспечения устойчивости вредоносного ПО в системе. Так как эта техника работает на уровне ядра, её обнаружение и нейтрализация представляют значительные трудности.
JATOBA
21.1011:00
Как обеспечить защиту ИБ-систем в регулируемых инфраструктурах?Security Vision и ГАЗИНФОРМСЕРВИС 21 октября на бесплатном вебинаре расскажут о совместном решении на базе сертифицированной СУБД Jatoba: от защиты данных до масштабирования и отказоустойчивости.Регистрация18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

CVE-2024-21338: как Lazarus используют драйверы Windows для создания бессмертного руткита

От нового способа взлома не помогают даже защитные механизмы.