Secuestro de DLL.

Ataque que abusa del orden de búsqueda de DLL en Windows para que un programa legítimo cargue una biblioteca controlada por el atacante en lugar de la legítima. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Ataque que abusa del orden de búsqueda de DLL en Windows para que un programa legítimo cargue una biblioteca controlada por el atacante en lugar de la legítima.

El DLL hijacking (MITRE ATT&CK T1574.001) explota cómo Windows resuelve las bibliotecas dinámicas: cuando una aplicación solicita una DLL por nombre sin una ruta absoluta, el cargador recorre una lista predecible de directorios. Un atacante que pueda escribir una DLL maliciosa en una de esas ubicaciones de mayor prioridad (el directorio de la aplicación, una entrada PATH escribible o una carpeta side-by-side) consigue ejecutar su código en el contexto de un proceso confiable y a menudo firmado. La técnica aporta ejecución y persistencia, y elude muchas listas de aplicaciones permitidas. Las defensas incluyen usar rutas absolutas, activar SafeDllSearchMode, aplicar reglas WDAC/AppLocker, monitorizar cargas de imágenes con Sysmon evento 7 y parchear instaladores vulnerables.

Las defensas contra Secuestro de DLL combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Hijacking de orden de búsqueda de DLL, Precarga de DLL.