プロセス・ホローイングとは

「プロセス・ホローイング(ProcessHollowing)とは、悪意ある攻撃者が侵害したシステムのプロセスに嵌め込むコード・インジェクション攻撃の一種です。これは攻撃者が目標とするシステムで一時停止しているプロセスを新たに作り出すという行為から始まります。そして、この休眠状態のプロセスのメモリ領域を空け、その空間に悪意のあるコードを挿入します。攻撃者が介入したプロセスは正規のものであるため、攻撃の検出を避けるための一環として用いられます。」

関連記事

  1. 組織加重係数とは

  2. 確定決算主義とは

  3. ホットキャリアとは

  4. ナチュラルリンクとは

  5. 介入における防護の最適化とは

  6. 短期借入金とは

  7. 焼鈍とは

  8. ASICとは

  9. ネームクリアとは