Una nueva colecci\u00f3n de ocho t\u00e9cnicas de inyecci\u00f3n de procesos, denominadas colectivamente Fiesta de piscina<\/strong>podr\u00eda explotarse para lograr la ejecuci\u00f3n de c\u00f3digo en sistemas Windows y al mismo tiempo evadir los sistemas de respuesta y detecci\u00f3n de puntos finales (EDR).<\/p>\n Alon Leviev, investigador de SafeBreach dicho<\/a> los m\u00e9todos son “capaces de funcionar en todos los procesos sin limitaciones, lo que los hace m\u00e1s flexibles que las t\u00e9cnicas de inyecci\u00f3n de procesos existentes”.<\/p>\n El recomendaciones<\/a> fueron presentados por primera vez en el Sombrero Negro Europa 2023<\/a> conferencia la semana pasada.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n La inyecci\u00f3n de proceso se refiere a una t\u00e9cnica de evasi\u00f3n<\/a> Se utiliza para ejecutar c\u00f3digo arbitrario en un proceso de destino. Existe una amplia gama de t\u00e9cnicas de inyecci\u00f3n de procesos, como la inyecci\u00f3n de biblioteca de v\u00ednculos din\u00e1micos (DLL), la inyecci\u00f3n de ejecutables port\u00e1tiles, el secuestro de ejecuci\u00f3n de subprocesos, el vaciado de procesos y la duplicaci\u00f3n de procesos.<\/p>\n PoolParty se llama as\u00ed porque est\u00e1 basado en un componente llamado grupo de subprocesos en modo de usuario de Windows, aprovech\u00e1ndolo para insertar cualquier tipo de elemento de trabajo en un proceso de destino en el sistema.<\/p>\n Funciona apuntando f\u00e1bricas de trabajadores<\/a> \u2013 que se refieren a objetos de Windows que son responsables de administrar los subprocesos de trabajo del grupo de subprocesos \u2013 y sobrescribir la rutina de inicio con c\u00f3digo shell malicioso para su posterior ejecuci\u00f3n por parte de los subprocesos de trabajo.<\/p>\n “Aparte de las colas, la f\u00e1brica de trabajadores que sirve como administrador de subprocesos de trabajadores puede usarse para hacerse cargo de los subprocesos de trabajadores”, se\u00f1al\u00f3 Leviev.<\/p>\n SafeBreach dijo que pudo idear otras siete t\u00e9cnicas de inyecci\u00f3n de procesos utilizando la cola de tareas (elementos de trabajo regulares), la cola de finalizaci\u00f3n de E\/S (elementos de trabajo asincr\u00f3nicos) y la cola de temporizador (elementos de trabajo con temporizador) en funci\u00f3n de los elementos de trabajo admitidos.<\/p>\n Se ha descubierto que PoolParty logra una tasa de \u00e9xito del 100 % frente a soluciones EDR populares, incluidas las de CrowdStrike, Cybereason, Microsoft, Palo Alto Networks y SentinelOne.<\/p>\n![\"T\u00e9cnicas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Las-nuevas-tecnicas-de-inyeccion-de-procesos-de-PoolParty-superan.jpg\" "\\"T\u00e9cnicas")
<\/a><\/div>\n