Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2023.12.11

Ny metode for prosess-injisering omgår EDR-produkter.

---

Ny metode for prosess-injisering omgår EDR-produkter

Sikkerhetsforskere har funnet en ny metode for å injisere malware i legitime prosesser for å unngå deteksjon kalt "Pool Party". De nye teknikkene er testet mot fem kjente EDR-verktøy med hell. Injiseringen gjøres ved å ta kontroll over Window sin "thread pool".

Referanser:

https://securityaffairs.com/155464/hacking/pool-party-bypassing-edr.html https://www.blackhat.com/eu-23/briefings/schedule/index.html#the-pool-party-you-will-never-forget-new-process-injection-techniques-using-windows-thread-pools-35446