GhostTree-Angriff nutzt rekursive Windows-Junctions zur Malware-Verschleierung

Teaser aus der Quelle

GhostTree missbraucht rekursive NTFS-Junctions, um eine große Anzahl gültiger Windows-Dateipfade zu generieren und dadurch Ordner-Scans von Microsoft Defender zum Hängen zu bringen. Die Technik ermöglicht es, Malware vor Sicherheitsscans zu verbergen, da der Scan-Prozess nie abgeschlossen wird.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.