Inyeccion de procesos.

Familia de tecnicas de evasion en la que el atacante ejecuta codigo malicioso dentro del espacio de memoria de un proceso legitimo para heredar su confianza e identidad. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Familia de tecnicas de evasion en la que el atacante ejecuta codigo malicioso dentro del espacio de memoria de un proceso legitimo para heredar su confianza e identidad.

La inyeccion de procesos abarca cualquier metodo que coloca codigo controlado por el atacante en la memoria de otro proceso y consigue que este lo ejecute, de modo que la actividad parece provenir de un programa firmado o esperado. Variantes habituales son la inyeccion de DLL, el reflective DLL loading, el process hollowing, la inyeccion via APC, el secuestro de threads y AtomBombing. Los objetivos suelen ser evasion, persistencia, escalada de privilegios y acceso a credenciales (por ejemplo, leer la memoria de LSASS). MITRE ATT&CK los agrupa como T1055 con subtecnicas. La deteccion se apoya en telemetria cross-process y de escritura en memoria del EDR, callbacks de kernel, eventos Sysmon 8 y 10, baselining de arboles padre-hijo y protecciones como Credential Guard y Code Integrity.

Las defensas contra Inyeccion de procesos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.