Security Lab

Process Ghosting

1627
Process Ghosting
Process Ghosting - это термин, который описывает метод злоумышленников для скрытой и бесшумной атаки на компьютерную систему. Этот метод включает в себя создание и запуск в системе процессов, которые маскируются под обычные и легальные процессы, не вызывая подозрений у антивирусных программ и системы мониторинга безопасности. Это позволяет атакующим скрыть свои действия и продолжить вторжение в систему, не привлекая внимания.

Хватит тратить время на ручные проверки и «накликивание»!

12 февраля на бесплатном вебинаре Security Vision покажем, как SGRC-подход создаёт «живую» безопасность. Меняем формальный контроль на стратегию вместе.

Регистрируйтесь!

Реклама. 18+ ООО «Интеллектуальная безопасность», ИНН 7719435412


Не стоит доверять знакомым иконкам: CherryLoader выводит искусство кибермаскировки на новый уровень

Гибкость и изменчивость – главное оружие нового вредоноса.

Process Ghosting – новый метод обхода защиты Windows

Process Ghosting позволяет запускать уже удаленные исполняемые файлы.