Process Hollowing Attack
“Process Hollowing Attack” bilgisayar sistemlerinde kullanılan bir saldırı yöntemidir. Bu saldırı yöntemi, kötü niyetli kişilerin programları gizlice yürütmelerine olanak tanır.
Saldırganlar, bir program çalıştırmak istediklerinde öncelikle iyi niyetli bir programın yerine kendi kötü amaçlı programlarını enjekte ederler. Bu, iyi niyetli bir programın yürütüleceği sırada kötü niyetli programın da yürütülmesine izin verir.
Bu yöntemde programın ana işlevleri, saldırganın istediği kötü amaçlı işlevlerle değiştirilebilir. Saldırgan, gizlice zararlı kodlar ekleyebilir veya sistemdeki diğer programlara anında erişim sağlayabilir.
Process Hollowing Attack, çoğu anti-virüs yazılımı tarafından kolaylıkla tespit edilemez. Bu nedenle kullanıcılar, bilgisayarlarını güvende tutmak için güvenilir bir antivirüs programı kullanmalı ve her zaman dikkatli olmalıdır.