DLL sideloading

DLL sideloading — это метод атаки, при котором злоумышленник заставляет легитимное приложение загрузить вредоносную DLL вместо нужной. Программа ищет DLL-файлы в определенных каталогах, и если в этих местах подложена «злая» библиотека, она выполняется с привилегиями приложения. Такая техника позволяет обходить защиту, оставаться незамеченной антивирусами и запускать вредоносный код через доверенное ПО.