11:38
Technology
·
Cybersecurity
New process injection technique in Windows bypasses traditional memory allocation mechanisms
Security researcher known as Two Seven One Three revealed a new Windows process injection technique called Console named-pipe injection, exploiting named pipes and inter-process co…
- كشف الباحث الأمني Two Seven One Three أسلوباً جديداً لحقن العمليات في ويندوز باسم Console named-pipe injection.
- يعتمد الأسلوب على استغلال الأنابيب المسماة وقنوات IPC بدلاً من الواجهات التقليدية مثل VirtualAllocEx وWriteProcessMemory.
- أظهر العرض التوضيحي حقن 368 بايت داخل عملية nslookup.exe وتعديل صلاحيات الذاكرة إلى قابلة للتنفيذ.
- يصنف الأسلوب ضمن تكتيك MITRE ATT&CK T1055 ولا يرتبط بثغرة محددة أو CVE.
- يمكن رصده سلوكياً عبر مراقبة نشاط الأنابيب وتغيير صلاحيات الذاكرة وتلاعب سياقات مسارات التنفيذ.