¿Cuál de las siguientes opciones permite que un exploit pase desapercibido por el sistema operativo?

La inyección de memoria permite que un exploit se ejecute directamente en la memoria de un proceso, eludiendo las comprobaciones de seguridad del sistema operativo que se aplican a los archivos en disco o a las aplicaciones instaladas. Esto hace que sea muy difícil de detectar por el sistema operativo o el software antivirus tradicional. Las vulnerabilidades de firmware, aunque potentes, suelen requerir un acceso más profundo al hardware o una interacción específica para su explotación, y no se centran en evadir la detección del SO en tiempo de ejecución. El "side loading" es la instalación de aplicaciones desde fuentes no oficiales, lo cual es un riesgo de seguridad, pero el SO es consciente de la instalación. Las cargas útiles cifradas se refieren a la ofuscación del código malicioso, lo que puede dificultar la detección por parte de las herramientas de seguridad, pero no evitan inherentemente que el sistema operativo detecte la actividad del exploit una vez que se descifra y ejecuta.