Timestomping

Tecnica di evasione delle difese in cui il malware modifica gli attributi temporali di un file (creazione, modifica, accesso) per confonderlo con i file legittimi e ostacolare l'analisi forense e la ricostruzione della cronologia dell'attacco.