Bitdefenderの研究者が、Windowsの「バインドリンク」機能を悪用してEDRなどのセキュリティ製品を回避する3つの攻撃手法

Bitdefenderの研究者が、Windowsの「バインドリンク」機能を悪用してEDRなどのセキュリティ製品を回避する3つの攻撃手法を公開しました。バインドリンクはカーネルレベルのリダイレクト機能であり、攻撃者がこのパスを操作することで、信頼された正規のパスに見せかけて悪意のあるファイルを読み込ませることが可能です。多くの防御ツールがファイルパスに依存して判定を行っているため、この手法によってマルウェアが不可視化されるリスクがあります。