Akademi
TerimTeknik

Kancalama

Hooking

Bir programın çağırdığı işlevin araya girilerek yönlendirilmesi; zararlı yazılım böylece veriyi işlenirken görür ya da değiştirir.

Akış

  1. 1Sürece girer
  2. 2İşlevi yönlendirir
  3. 3Veriyi okur
İlgili aileler
—
MITRE ATT&CK
T1056.004 · Credential API Hooking
Kaynak
3 kaynak
01

Genel bakış

Kancalama meşru yazılımların da kullandığı bir tekniktir. Zararlı yazılım bunu kimlik doğrulama işlevlerine, klavye olaylarına ya da ağ çağrılarına uygulayarak parolaları düz metin hâlinde yakalar. MITRE ATT&CK

Kanca hedef sürecin içinde çalışmak zorunda olduğundan çoğu zaman süreç enjeksiyonuyla birlikte görülür. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Sürece girer

    Kod hedef sürecin belleğine yerleştirilir. MITRE ATT&CK

  2. 2

    İşlevi yönlendirir

    Hedef işlevin başı, saldırganın koduna atlayacak şekilde değiştirilir. MITRE ATT&CK

  3. 3

    Veriyi okur

    Çağrı geçerken parametreler kaydedilir, sonra asıl işlev çalıştırılır.

03

Nasıl fark edilir

  • Bellekteki sistem kitaplığı kodunun diskteki kopyasından farklı olması. MITRE ATT&CK
04

Ne yapılmalı

  • Kimlik bilgisi işleyen süreçleri koruma altına alın; davranış engelleme kurallarını açık tutun. MITRE ATT&CK
05

MITRE ATT&CK

T1056.004Credential API HookingT1055Process Injection
06

İlgili terimler

Terimler

Tuş kaydıForm yakalamaUç nokta tespit ve yanıt
07

Kaynaklar

  1. 1Credential API Hooking (T1056.004) · MITRE ATT&CK
  2. 2Process Injection (T1055) · MITRE ATT&CK
  3. 3Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK