متد جدید process injection

تکنیک process injection یکی از متداولترین متدهای مورد استفاده توسط انواع بدافزارها برای شناسایی نشدن توسط آنتی ویروس ها و privilege escalation می باشد. آنتی ویروس های قوی مانند EDR ها می توانند این تکنیک را شناسایی کنند ، به تازگی نوع جدیدی از این تکنیک با نام Waiting Thread Hijacking یا WTH منتشر شده است که حتی می تواند EDR ها و سیستم های امنیتی قوی را نیز bypass نماید.