איך קוראים להאקר שפיתח את שיטת Process Doppelgänging?
טל ליברמן
במחקר שערכו טל ליברמן (ראש צוות המחקר), יוג'ין קוגן (מהנדס תוכנה) ועמרי משגב (חוקר אבטחה), הוכיחה החברה כי באמצעות הסוואה של פעולות זדוניות כתהליכים רגילים של מערכת ההפעלה, מתייחסת Windows לתהליך המתחזה כלגיטימי ומאפשרת לפירצות האבטחה לעקוף את כל מנגנוני האבטחה. ברגע שתהליך הדופלגנג נכנס לשימוש, האקרים יכולים להחיות גם קודים זדוניים אשר מערכות הגנה שונות יודעות לזהות ולעצור, כאשר הפעם המערכות השונות לא ידעו כיצד להתמודד איתן. יתרון נוסף שהתוקפים מקבלים משימוש בתהליך אשר מכונה "Process Doppelgänging" הוא שהתהליך לא משאיר עדויות, ובכך מקשה על זיהוי המתקפה ומקורה.
טל ליברמן הוא ההאקר שפיתח את שיטת Process Doppelgänging.