Glossaire
Tarrask
Un malware décrit par Microsoft en avril 2022 qui cachait des tâches planifiées en supprimant leur valeur SD dans la clé de registre TaskCache.
Tarrask est le nom donné par Microsoft à un outil d'évasion des défenses utilisé par HAFNIUM, désormais suivi sous le nom de Silk Typhoon. Le rapport d'avril 2022 de Microsoft le décrit créant des tâches planifiées à des fins de persistance, puis supprimant la valeur SD de la clé TaskCache\Tree de la tâche, ce qui nécessite les privilèges SYSTEM. La tâche disparaît de schtasks et de la console, mais conserve ses données de registre et son fichier XML.
Le nom désigne désormais, de façon plus large, la technique elle-même. La détection est traitée dans Tarrask et les tâches planifiées cachées.