CyberVeille.ch📢 Nouvelle méthode de rootkit sur Windows 11 via SSDT hook en Rust
📝 L'article met en lumière une avancée en cybersécurité présentée par Hells Hollow, qui dévoile une nouvelle méthode de **rootkit** sur **Windows 11**...
📖 cyberveille : https://cyberveille.ch/posts/2025-07-28-nouvelle-methode-de-rootkit-sur-windows-11-via-ssdt-hook-en-rust/
🌐 source : https://fluxsec.red/hells-hollow-a-new-SSDT-hooking-technique-with-alt-syscalls-rootkit
#ETW_bypass #PatchGuard #Cyberveille
📝 L'article met en lumière une avancée en cybersécurité présentée par Hells Hollow, qui dévoile une nouvelle méthode de **rootkit** sur **Windows 11**...
📖 cyberveille : https://cyberveille.ch/posts/2025-07-28-nouvelle-methode-de-rootkit-sur-windows-11-via-ssdt-hook-en-rust/
🌐 source : https://fluxsec.red/hells-hollow-a-new-SSDT-hooking-technique-with-alt-syscalls-rootkit
#ETW_bypass #PatchGuard #Cyberveille
Nouvelle méthode de rootkit sur Windows 11 via SSDT hook en Rust
L’article met en lumière une avancée en cybersécurité présentée par Hells Hollow, qui dévoile une nouvelle méthode de rootkit sur Windows 11. Cette technique repose sur l’utilisation de hooks SSDT en Rust, permettant de manipuler le mécanisme des Alt Syscalls du noyau. Cette approche permet de contourner ETW (Event Tracing for Windows) et de réaliser des patches sur les valeurs de retour, tout en restant résistante à PatchGuard, le système de protection du noyau de Windows. Cela confère à cette méthode une capacité de furtivité accrue, rendant les détections traditionnelles moins efficaces.
kriware 
buherator
heise online (inoffiziell)