#Malware #ProcessGhosting #Windows
Process Ghosting: Una nueva técnica de evasión utilizada por malware
Process Ghosting puede permitir a atacantes evadir protecciones del sistema y ejecutar código malicioso en Windows, siendo difícil de eliminar o escanear.
Fuente en inglés:
https://www.elastic.co/es/blog/process-ghosting-a-new-executable-image-tampering-attack
Process Ghosting: Una nueva técnica de evasión utilizada por malware
Process Ghosting puede permitir a atacantes evadir protecciones del sistema y ejecutar código malicioso en Windows, siendo difícil de eliminar o escanear.
Fuente en inglés:
https://www.elastic.co/es/blog/process-ghosting-a-new-executable-image-tampering-attack
Elastic Blog
What you need to know about Process Ghosting, a new executable image tampering attack
Several common process tampering attacks exploit the gap between process creation and when security products are notified. Elastic Security detects a variety of such techniques, including Doppelgängin...