EDRを回避するプロセスインジェクション手法、複数の回避技術を組み合わせて検知をすり抜ける
新たに登場したEDR回避の手法が、研究者らによって他の回避手法と組み合わされた結果、検知が著しく困難になることが判明しました。Flashpointは、Windows環境でエンドポイント検知・対応(EDR)製品を欺くために最近発見された回避技術「プロセスパラメータポイズニング(process parameter pois
タグ: マルウェア検知回避
ハッカーが364個の環境変数にマルウェアを隠し、ディスクに触れずに実行
この手口は、北米を拠点とする多国籍ソフトウェア・SaaSプロバイダーを標的にした事例で最初に確認されました。同様の大企業も標的となるリスクがあることを示唆しています。 攻撃者は、購入注文書を装ったTARアーカイブの中に、第一段階となるWindows Script Host（JScript）ファイルを仕込んで配布します
新たなWindows Bind Linkの手法が攻撃者にEDRやセキュリティ対策の回避を許す
File-Binding、Process-Binding、Silo-Bindingという手法は、Windowsのファイルシステム仮想化機能を悪用し、セキュリティ製品には信頼されたファイルを見せかけつつ、マルウェアを検知されないまま実行させます。
形式が正しくないZIPファイルにより攻撃者がアンチウイルスとEDR検知を回避可能
セキュリティ研究者は、攻撃者が特別に細工されたZIPアーカイブ内に悪意あるファイ...