プロセス・ドッペルゲンジング（Process Doppelg_nging）は、Windowsシステムのトランザクショナルファイルシステム（TxF）を悪用して、攻撃者が正規のプロセスを装いながら不正なコードを実行する手法です。この手法は、従来のプロセス・ホローイングと似ていますが、TxFを利用することで、セキュリティ製品による検出をさらに困難にします。プロセス・ドッペルゲンジングは、特に高度な持続的脅威（APT）攻撃で利用されることが多く、システムに深刻な影響を与える可能性があります。対策としては、システムのセキュリティパッチを最新の状態に保ち、プロセスの挙動を監視するための高度な検出ツールを導入することが重要です。また、TxF機能の使用を制限することで、この攻撃手法のリスクを軽減することができます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから