Инъекция в процесс.

Семейство техник обхода защит, при которых атакующий исполняет вредоносный код в адресном пространстве легитимного процесса, наследуя его доверие и идентичность. Относится к категории Атаки и угрозы в кибербезопасности.

Семейство техник обхода защит, при которых атакующий исполняет вредоносный код в адресном пространстве легитимного процесса, наследуя его доверие и идентичность.

Инъекция в процесс охватывает любые методы, при которых код под управлением атакующего размещается в памяти другого процесса и исполняется им, из-за чего активность выглядит как поведение подписанной или ожидаемой программы. Распространённые варианты: DLL-инъекция, reflective DLL loading, process hollowing, APC-инъекция, перехват потока (thread hijacking), AtomBombing. Цели — обход защит, закрепление, повышение привилегий и доступ к учётным данным (например, чтение памяти LSASS). MITRE ATT&CK сгруппировывает их под T1055 с подтехниками. Обнаружение опирается на телеметрию EDR по межпроцессным операциям и записи в память, ядерные колбэки, Sysmon events 8 и 10, поведенческое профилирование дерева процессов, а также защиты Credential Guard и Code Integrity.

Защита от Инъекция в процесс обычно сочетает технические меры и операционные практики, как описано в определении выше.