Code injection

Code injection

Code injection è una tecnica di esecuzione o manipolazione dei processi usata per far eseguire codice in un contesto diverso da quello originario e, spesso, ridurre la visibilità del payload. Queste tecniche possono abusare di memoria, loader, DLL, thread o meccanismi legittimi del sistema operativo e sono frequenti nella fase di defense evasion. EDR e strumenti di analisi comportamentale le individuano correlando creazione processi, accessi alla memoria, mapping di moduli, permessi anomali e catene parent-child insolite.