Side-Loading és una tècnica d'atac similar a DLL Hijacking, però amb algunes diferències clau en l'execució i en com s'aprofiten les vulnerabilitats dels sistemes Windows. Aquí hi ha detalls sobre com funcionen els atacs de Side-Loading:

Com Funciona el Side-Loading:

1. Aprofitament de Signatures Digitals: En lloc de simplement dependre de la cerca de DLLs, els atacants utilitzen executables legítims i signats digitalment que, per disseny o per error de configuració, carreguen DLLs addicionals. Aquestes aplicacions signades digitalment poden passar per les comprovacions de seguretat més fàcilment.
2. Injecció de DLLs Malicioses: Els atacants col·loquen una DLL maliciosa amb el mateix nom que una DLL que l'aplicació legítima espera carregar. No obstant això, a diferència del DLL Hijacking, aquí l'objectiu és aprofitar una aplicació signada digitalment per executar codi maliciós.
3. Execució de l'Aplicació Legítima: Quan l'aplicació signada es llança, carregarà la DLL maliciosa si aquesta es troba en el directori de l'aplicació o en una ubicació on Windows la buscarà abans que la DLL legítima.

Passos per Explotar Side-Loading:

• Identificació de la Vulnerabilitat: Trobar aplicacions que carreguen DLLs no signades o que tenen configuracions de seguretat laxes.
• Creació de la DLL Maliciosa: Fer que una DLL maliciosa tingui el nom exacte esperat per l'aplicació legítima.
• Col·locació de la DLL: Posar aquesta DLL maliciosa en una ubicació on serà carregada abans que la DLL legítima. Això podria ser el mateix directori de l'executable legítim.
• Execució: L'executable legítim, al ser executat, carregarà la DLL maliciosa, donant així execució al codi maliciós.

Exemples Comuns:

• Software de Tercers: Aplicacions de tercers que utilitzen altres biblioteques o que tenen un historial de vulnerabilitats de side-loading.
• Actualitzacions de Software: Processos d'actualització o instal·lació que poden ser manipulats per carregar DLLs malicioses.

Mitigació dels Atacs de Side-Loading:

• Compilació Segura: Les aplicacions haurien de ser compilades per carregar només DLLs de fonts de confiança o utilitzar rutes absolutes.
• Comprovació d'Integració: Implementar comprovacions addicionals per assegurar-se que les DLLs carregades siguin les correctes, potser a través de signatures digitals o hash de fitxers.
• Monitorització del Sistema: Utilitzar solucions de seguretat que puguin detectar comportaments sospitosos en la càrrega de DLLs.
• Actualitzacions de Seguretat: Mantenir actualitzat el software per corregir vulnerabilitats conegudes.
• Polítiques de Seguretat: Establir polítiques de Windows que limitin on les aplicacions poden carregar DLLs.
• Principi de Menor Privilegi: Executar aplicacions amb els mínims privilegis necessaris per reduir l'impacte d'atacs exitosos.

Side-Loading és especialment perillós perquè pot permetre a malware passar per controls de seguretat més fàcilment, utilitzant la bona reputació de software signat digitalment per executar codi maliciós. La defensa contra aquestes tècniques requereix una combinació de bones pràctiques de desenvolupament, configuració de seguretat adequada i vigilància constant.