プロセス・ホローイングとは【用語集詳細】
プロセス・ホローイング(Process Hollowing)は、侵害したシステムのプロセスに悪意のあるコードを挿入するコード・インジェクション攻撃の1つです。
攻撃者は標的システムにおいて、休止状態のプロセスを新たに作成します。この休止プロセスのメモリを開放し、空いた領域に悪意のあるコードを挿入します。
悪意のあるコードを埋め込まれたプロセス自体は正当なものであるため、攻撃検知を回避する目的で利用されます。
プロセス・ホローイング(Process Hollowing)は、侵害したシステムのプロセスに悪意のあるコードを挿入するコード・インジェクション攻撃の1つです。
攻撃者は標的システムにおいて、休止状態のプロセスを新たに作成します。この休止プロセスのメモリを開放し、空いた領域に悪意のあるコードを挿入します。
悪意のあるコードを埋め込まれたプロセス自体は正当なものであるため、攻撃検知を回避する目的で利用されます。