MITRE ATT&CK T1036.009 - Маскарад: Изменение дерева процессов
Для обнаружения и идентификации потенциально вредоносных действий средства контроля безопасности используют метод, называемый анализом дерева процессов.
T1036.009
Information security club