Wiki Kunskapslexikon › Angreppsteknik › DLL Side-Loading
Angreppsteknik

DLL Side-Loading

🔍 Kategori: technique 🏷️ Alias: DLL Side-Loading, DLL Sideloading, DLL Search Order Hijacking, T1574.002 ⚖️ Forensisk standard
DLL Side-Loading
Utnyttjar Windows sökoordning för DLL-filer genom att placera en skadlig DLL i samma katalog som en legitimt signerad exekverbar fil.

🔬 Forensisk Betydelse & Utredningsmetodik

Kringgår ofta applikationsvitlistning och EDR eftersom den anropande processen är betrodd och kodsignerad av t.ex. Microsoft.

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Falska LastPass Authenticator-installerare missbrukar Microsoft-signerad drivrutin för att döda EDR och distribuera Rapuncel 📰 Spionagegruppen NightEagle slår till med nya bakdörrar mot industrin och leverantörskedjor 📰 Banktrojanen KREMLIN kapar Chrome och Edge – kringgår webbläsarkryptering och stjäl aktiva bankinloggningar 📰 Forensix Dagsbriefing: 2026-09-13 — Samlad Lägesbild & Teknisk Analys 📰 China-Linked UNC3569 Exploits Sogou Input Method Flaw to Deploy Modular GRAYRABBIT Backdoor

📚 Källor & Fördjupning

🏛️ MITRE ATT&CK
MITRE ATT&CK Enterprise Matrix & Adversary Techniques
Läs specifikation →
🏛️ CISA / NSA
CISA / NSA: Living off the Land & Identity Attack Hunting Guide
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR: Active Directory & Threat Hunting Blue Team Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →