Akademiya
TerminTexnika

Qarmaqlama (hooking)

Proqramın çağırdığı funksiyanın araya girilərək yönləndirilməsi; zərərli proqram bununla məlumatı emal olunarkən görür və ya dəyişdirir.

Axın

  1. 1Prosesə daxil olur
  2. 2Funksiyanı yönləndirir
  3. 3Məlumatı oxuyur
Əlaqəli ailələr
—
MITRE ATT&CK
T1056.004 · Credential API Hooking
Mənbə
3 mənbə
01

Ümumi baxış

Qarmaqlama qanuni proqramların da istifadə etdiyi texnikadır. Zərərli proqram onu autentifikasiya funksiyalarına, klaviatura hadisələrinə və ya şəbəkə çağırışlarına tətbiq edərək parolları açıq mətn şəklində tutur. MITRE ATT&CK

Qarmaq hədəf prosesin içində işləməli olduğu üçün çox vaxt proses inyeksiyası ilə birlikdə görünür. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Prosesə daxil olur

    Kod hədəf prosesin yaddaşına yerləşdirilir. MITRE ATT&CK

  2. 2

    Funksiyanı yönləndirir

    Hədəf funksiyanın başlanğıcı hücumçunun koduna keçəcək şəkildə dəyişdirilir. MITRE ATT&CK

  3. 3

    Məlumatı oxuyur

    Çağırış keçərkən parametrlər qeyd edilir, sonra əsl funksiya işə salınır.

03

Necə aşkar edilir

  • Yaddaşdakı sistem kitabxanası kodunun diskdəki nüsxəsindən fərqli olması. MITRE ATT&CK
04

Nə etməli

  • Giriş məlumatlarını emal edən prosesləri qoruma altına alın; davranış bloklama qaydalarını aktiv saxlayın. MITRE ATT&CK
05

MITRE ATT&CK

06

Əlaqəli terminlər

07

Mənbələr

  1. 1Credential API Hooking (T1056.004) · MITRE ATT&CK
  2. 2Process Injection (T1055) · MITRE ATT&CK
  3. 3Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK