アーモ氏によると、イオリングはその一例だという。
ただし、Defender や Curing には検出されませんでした。
Extended Berkeley Packet Filter (EBPF) を使用してシステム コールを監視し、脅威を検出するエージェントは高価でした。
ただし、注目すべき点は、デフォルト構成に含まれていない Kprobes および LSM フック タイプを使用した場合以外は、Defender がすべての一般的なマルウェアを検出できなかった一方で、Defender はキュリングに対して盲目であったことです。
コメント