EDR Evasion Stack Helps Process Injection Slip Past Defenses

Dark Reading · 23 sept, 23:03

Una técnica de envenenamiento de parámetros de proceso permite evadir herramientas EDR inyectando código en estructuras de inicialización sin usar las APIs de Windows que habitualmente monitorean estas soluciones. El ataque esquiva los mecanismos de detección convencionales aprovechando un vector menos vigilado.