Security Lab

Подмена DLL

1604
Подмена DLL
Подмена DLL (DLL Hijacking) - атака, включающая замену легитимного DLL-файла на вредоносную библиотеку. Доставка стороннего компонента может производиться при помощи специального загрузчика, внедряемого в систему, или через пользовательские файлы, обрабатываемые использующей библиотеку программой. Цель атаки - выполнение стороннего кода в среде скомпрометированного приложения.
LIVE / 152-ФЗ
DOC#140
140
Обезличиваем ПДн
по Приказу РКН №140
Разбираем требования к обезличиванию персональных данных: пять методов регулятора, чек-лист и как автоматизировать процесс.
Узнать
Реклама. 16+ ООО «Гарда Технологии», ИНН: 5260443081

Новая программа-вымогатель CatB использует DLL Hijacking для скрытного внедрения в целевые системы

Вредонос не имеет классической записки с выкупом — как же жертвам узнать, кому платить за дешифровку?

Как DLL-библиотеки используются в атаках киберпреступников

Эксперты описали, как APT-группы используют системные службы для проведения самых разрушительных атак.