Skrull

Skrull Skrull은 AV/EDR의 자동 샘플 제출 및 커널의 시그니처 스캐닝을 방지하는 멀웨어 DRM입니다. Process Ghosting 기법을 사용하여 피해자 시스템에서 멀웨어를 실행할 수 있는 런처를 생성합니다. 또한 런처는 완전히 복제 방지되어 있으며 제출 시 자연스럽게 손상됩니다. 이는 ROOTCON 및 HITCON 2021 발표의 개념 증명입니다. Skrull Like A King: From File Unlink to Persistence 및 Skrull Like A King：從重兵看守的天眼防線殺出重圍 를...