Новая техника обхода EDR через отравление параметров процесса

Исследователи описали метод инъекции кода в структуры инициализации процесса, который обходит EDR без использования Windows API, обычно отслеживаемых защитными средствами. Техника основана на отравлении параметров процесса.

• Атака внедряет код в структуры инициализации процесса
• Метод не задействует Windows API, которые отслеживают EDR
• Техника основана на отравлении параметров процесса