タグ: AppLocker

新たなWindows Bind Linkの手法が攻撃者にEDRやセキュリティ対策の回避を許す

File-Binding、Process-Binding、Silo-Bindingという手法は、Windowsのファイルシステム仮想化機能を悪用し、セキュリティ製品には信頼されたファイルを見せかけつつ、マルウェアを検知されないまま実行させます。