DLL サイドローディング攻撃の検出と防御 from securityboulevard.com

強力なセキュリティ プログラムを他のプログラムと区別するのは、攻撃者がインフラストラクチャにさらに侵入するのにかかる時間と、セキュリティ チームが最初の攻撃を検出して無力化して回復できる速さです。
簡単に言えば、攻撃者は信頼できる EXE と同じディレクトリに悪意のある DLL ファイルを配置する方法を見つけます。
また、多くの場合、攻撃者は、EXE が DLL で呼び出す予定のメソッドを知る必要さえありません。
これは、攻撃者がサービス構成を利用して、悪意のある DLL を追加し、サービスを再起動する (おそらく単純な再起動を行う) だけで、すぐに問題を強制する簡単な方法を提供するためです。
攻撃者にとって、これは非常に簡単です。
DLL サイドローディング攻撃がどのように機能するか、リスクを軽減するため、または現在の悪用から回復するために実行できる手順について、チームがよりよく理解できるようにします。