TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

攻撃手法: DLLプリロード

DLLプリロード攻撃 / DLL Preloading (まとめ)

【要点】 ◎DLLを検索する順序を故意に変更し不正なDLLをロードさせる攻撃 【辞書】 ◆DLLプリロード攻撃(DLL Preloading) (サイバー攻撃大辞典) https://securitychecklist.net/security/cyber-attack/DLL-Preloading.html 【ニュース】 ◆標的型攻撃で利用さ…

標的型攻撃で利用される「Poison Ivy」にあらたな攻撃手法

【概要】 ■DLLプリロード手法を使用 VMware Network Install Libraryの実行ファイルと同じフォルダに自身をコピー imeshare.dllを使用した攻撃も確認 【ニュース】 ◆標的型攻撃で利用される「Poison Ivy」にあらたな攻撃手法 - DLLプリロードを活用 (Securit…