Los programadores de la compañía enSilo han demostrado en la conferencia Black Hat Europe 2017 una nueva técnica que permite ‘hackear’ todas las versiones de Windows sin que los antivirus lo noten.
Como señalan los expertos, Process Doppelganging utiliza los mecanismos de NTFS (un sistema de archivos estándar para Windows) para infectar una computadora con un virus sin dejar rastro. Al probar el método, los programadores han encontrado que eludía los principales programas antivirus.
Sin embargo, los expertos señalan que no es fácil perpetrar un ataque con este método, ya que requiere un profundo conocimiento de los mecanismos internos de los escáneres de los antivirus.
