Security Lab

Process injection

1627
Process injection
Process injection (Внедрение процесса) - это метод выполнения произвольного кода в адресном пространстве отдельного действующего процесса. Это позволяет получить доступ к памяти процесса, системным/сетевым ресурсам и повышенным привилегиям. Также злоумышленник может избежать обнаружения продуктами безопасности, поскольку выполнение замаскировано под законный процесс.
Вебинар12.11 | 11:00 Гарда WAF 3.3Геораспределенная защита и отказоустойчивость веб-сервисов: прямой эфир с экспертами Гарды 12 ноября в 11:00Принять участие▸ Реклама. ООО «Гарда Технологии», ИНН 5260443081. 16+

Рекламные плагины браузера используются для распространения загрузчика LegionLoader

Злоумышленники умело подделывают сайты для скачивания вредоносного архива.

Неизвестная китайская группировка использует кастомные загрузчики Cobalt Strike

Хакерам удавалось 2,5 года незаметно устанавливать бэкдоры на устройства.