Process Hollowing (svuotamento di processo)

Sottotecnica di iniezione di processo (ATT&CK T1055.012): si crea un processo legittimo in stato sospeso, se ne svuota la memoria e la si sostituisce con codice malevolo prima di riprenderne l'esecuzione.