DLL Sideloading
DLL Sideloading
Alexander Antipov
DLL Sideloading - перехват DLL-библиотеки, которую загружает программа. Вместо того, чтобы просто установить DLL в порядке поиска программы, а затем ожидать вызова приложения-жертвы, злоумышленник напрямую загружает свою полезную нагрузку, установив, а затем запустив легитимное приложение, которое выполняет его полезную нагрузку.
Будьте на шаг впереди цифровой угрозы - подписывайтесь на наш канал и узнавайте, как выжить в цифровом мире!
Новая группа Dark Pink атакует госучреждения Южной Азии с помощью вредоносного ПО KamiKakaBot
С момента своей последней кампании хакеры усовершенствовали методы уклонения от обнаружения.
По Африке «во всю гуляет» новая версия вредоносного USB-червя PlugX
Достаточно старомодный метод заражения показал неожиданно эффективный результат.
SYS01stealer: новая угроза, использующая поддельную рекламу в Facebook*
Вредонос, основанный на PHP, доставляется в систему жертвы методом DLL Sideloading.
Хакеры Iron Tiger распространяют Linux-версию своей вредоносной программы SysUpdate
Эксперты уверены, что и версия для macOS уже «не за горами».
Троян PlugX маскируется под легитимный отладчик Windows в новой кампании
Действительная подпись ПО позволяет хакерам обходить средства защиты и устанавливать постоянство.
Операторы Gootkit Loader используют VLC Media Player как инструмент постэксплуатации
Австралийский сектор здравоохранения стал целью предприимчивых и скрытных злоумышленников.
Криптограбители из Северной Кореи снова пополняют бюджет страны путем кражи криптовалюты
Хакеры улучшают техники атак, чтобы еще легче обходить системы защиты.