新しい Mockingjay プロセスインジェクション技術により、マルウェアが検出を回避できる可能性がある from thehackernews.com

Mockingjay と呼ばれる新しいプロセスインジェクション手法は、脅威アクターによって悪用され、セキュリティソリューションをバイパスし、侵害されたシステム上で悪意のあるコードを実行する可能性があります。
「この手法の独特な点は、脆弱な DLL とコードを適切なセクションにコピーする必要があることです。」
そうすることで、別のライブプロセスのメモリ空間で任意のコードが実行される可能性があります。
よく知られているプロセスインジェクション技術には、ダイナミックリンクライブラリ (DLL) インジェクション、ポータブル実行可能ファイルインジェクション、スレッド実行ハイジャック、プロセスハローイング、プロセスドッペルゲンギングなどが含まれます。
一方、リモートプロセスインジェクションでは、脆弱な DLL の RWX セクションを使用して、ssh.exe などのリモートプロセスでプロセスインジェクションを実行します。
研究者らは、「この手法の独自性は、挿入されたコードの実行を開始するために、ターゲットプロセス内でメモリの割り当て、権限の設定、または新しいスレッドの作成が必要ないという事実にある」と述べた。