Uma técnica de envenenamento de parâmetros de processo permite evadir soluções de EDR (Endpoint Detection and Response) ao injetar código em estruturas de inicialização de processos sem utilizar as APIs do Windows monitoradas por essas ferramentas. Isso possibilita a injeção de código malicioso em processos legítimos, dificultando a detecção.
Detalhes Técnicos
A técnica envolve a manipulação de parâmetros de processo durante a inicialização.
Evita o uso de APIs do Windows comumente monitoradas por soluções de EDR.
Permite a injeção de código malicioso em processos legítimos sem detecção.
Pode ser utilizada para distribuir malware, como Ransomware, Trojans e outros tipos de ameaças.
Recomendações
Implementar monitoramentos de anomalias em processos.
Utilizar soluções de segurança que monitorem o comportamento de processos em tempo de execução.
Manter o software e as soluções de segurança atualizadas.
Ransomware Intel Recente
Space Bears: Ataca indústria de equipamentos agrícolas e industriais.
Brain Cipher: Envolve documentos de goldstarfinancial.com.
Rhysida: Afeta editora de informações legais e empresariais na América Latina.
