EDRを欺く新たな攻撃手法「パスマスカレーディング」が登場 その仕組みを解説
Zero SalariumはEDR製品による検知を回避する新たな攻撃手法「Path Masquerading」(パスマスカレーディング)について報告した。この技術はWindows Defenderのプロセスを偽装してEDRの監視を回避するという。