プロセス・ホローイング（Process Hollowing）は、攻撃者が正規のプロセスを立ち上げ、そのプロセス内に不正なコードを挿入して実行する手法です。この手法は、マルウェアが正規のプロセスに偽装することで、セキュリティソフトウェアによる検出を回避し、不正な活動を実行します。プロセス・ホローイングは、特にランサムウェアやリモートアクセス型トロイの木馬（RAT）でよく使用される技術です。対策としては、プロセスの挙動を監視するエンドポイント検出・対応（EDR）ツールの導入が効果的です。また、ユーザー権限の管理を徹底し、不要なプロセス実行を制限することで、プロセス・ホローイングのリスクを低減することができます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから