Glosario
Tarrask
Malware descrito por Microsoft en abril de 2022 que ocultaba tareas programadas borrando su valor SD en la clave de registro TaskCache.
Tarrask es el nombre que Microsoft dio a una herramienta de evasión de defensas usada por HAFNIUM, grupo al que ahora sigue como Silk Typhoon. El informe de Microsoft de abril de 2022 describe cómo creaba tareas programadas para lograr persistencia y después borraba el valor SD de la clave TaskCache\Tree de la tarea, lo que requiere privilegios de SYSTEM. La tarea desaparece de schtasks y de la consola, pero conserva sus datos en el registro y su archivo XML.
Hoy el nombre se usa de forma laxa para designar la propia técnica. La detección se trata en Tarrask y las tareas programadas ocultas.