Atacuri de malware fără fișiere, protecție și detectare

Malware-ul fără fișiere poate fi un termen nou pentru majoritatea, dar industria de securitate a cunoscut-o de ani de zile. La inceputul acestui an, peste 140 de companii din intreaga lume au fost lovite de acest Malware fara fisiere - inclusiv banci, telecomunicatii si organizatii guvernamentale. Fileless Malware, după cum explică numele, este un fel de malware care nu folosește niciun fișier în proces. Cu toate acestea, unele companii de securitate susțin că atacul fără dosar lasă un mic binar în gazda compromisă pentru inițierea atacului malware. Astfel de atacuri au cunoscut o creștere semnificativă în ultimii ani și sunt mai riscante decât atacurile malware tradiționale.

Atacuri malware fără fișiere

Fileless Malware atinge, de asemenea, cunoscut sub numele de atacuri non-malware . Ei folosesc un set tipic de tehnici pentru a intra în sistemele dvs. fără a utiliza nici un fișier malware detectabil. În ultimii ani, atacatorii au devenit mai inteligenți și au dezvoltat multe moduri diferite de a lansa atacul.

Malware-ul fără fișiere infectează computerele lăsând în urmă nici un fișier pe hard diskul local, evitând instrumentele tradiționale de securitate și criminalistică. Ceea ce este unic în legătură cu acest atac este utilizarea unui software rău sofisticat, care a reușit să locuiască doar în memoria unei mașini compromise, fără a lăsa urme în sistemul de fișiere al mașinii. Fișierul malware fără file permite atacatorilor să evite detectarea de la majoritatea soluțiilor de securitate de la punctul final, care se bazează pe analiza fișierelor statice (antivirusuri). Cea mai recentă evoluție a malware-ului Fileless indică faptul că dezvoltatorii se orientează spre dislocarea operațiunilor de rețea pentru a evita detectarea în timpul executării mișcărilor laterale în interiorul infrastructurii victimei, afirmă Microsoft.

Malware-ul fără fișiere se află în

Memory Random Access a sistemului dvs. de computer și nici un program antivirus nu inspectează memoria direct - deci este cel mai sigur mod pentru ca atacatorii să intre în calculatorul dvs. și să vă fure toate datele. Chiar și cele mai bune programe antivirus, uneori, ratați malware-ul care rulează în memorie. Unele dintre cele mai recente infecții Malware fără fișiere care au infectate sisteme informatice la nivel mondial sunt - Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, Cum funcționează malware-ul fără fișiere

Malware-ul fără fișiere atunci când acesta intră în memoria

poate să implementeze instrumentele de administrare nativă și de sistem Windows cum ar fi PowerShell , SC.exe și netsh.exe pentru a rula codul rău intenționat și pentru a obține accesul de administrator la sistemul dvs., pentru a efectua comenzile și pentru a vă fura datele. Fișierele fără fișiere se pot ascunde și în Rootkits sau Registrul al sistemului de operare Windows. Odată ce atacatorii folosesc cache-ul Thumbnail pentru a ascunde mecanismul malware. Cu toate acestea, malware-ul are nevoie de încă un static binar pentru a intra în PC-ul gazdă, iar e-mail-ul este cel mai comun mediu utilizat pentru aceleași lucruri. Atunci când utilizatorul dă clic pe atașamentul rău intenționat, scrie un fișier încărcat de informații încărcate în Registrul Windows. Este cunoscut, de asemenea, că aplicația Fileless Malware utilizează unelte precum

Mimikatz

și Metaspoilt cod în memoria PC-ului dvs. și citiți datele stocate acolo. Aceste instrumente ajută atacatorii să intervină mai adânc în PC-ul dvs. și să fure toate datele dvs. Analiza comportamentală și malware-ul fără fișiere Deoarece majoritatea programelor antivirus obișnuite folosesc semnături pentru a identifica un fișier malware, malware-ul fără fișiere este greu de detectat. Astfel, firmele de securitate utilizează analize comportamentale pentru a detecta malware-ul. Această nouă soluție de securitate este concepută pentru a face față atacurilor și comportamentului anterior al utilizatorilor și computerelor. Orice comportament anormal care indică un conținut rău intenționat este apoi notificat cu alerte.

Atunci când nicio soluție de punct final nu poate detecta malware-ul fără fișiere, analizele comportamentale detectează orice comportament anormal, cum ar fi activitatea de conectare suspectă, orele neobișnuite de lucru sau utilizarea oricărei resurse atipice. Această soluție de securitate capturează datele evenimentului în timpul sesiunilor în care utilizatorii utilizează orice aplicație, navighează pe un site web, joacă jocuri, interacționează pe social media etc.

Fișierul malware fără fișiere va deveni mai inteligent și mai comun. Tehnicile și instrumentele bazate pe semnături obișnuite vor avea mai mult timp să descopere acest tip de malware complex, orientat spre stealth, spune Microsoft.

Cum să protejezi și să detectezi Malware fără fișiere

Urmați măsurile de precauție de bază pentru a vă asigura computerul Windows:

Aplicați toate cele mai recente actualizări Windows - în special actualizările de securitate ale sistemului dvs. de operare

Asigurați-vă că toate software-ul instalat sunt patch-uri și actualizate la cele mai recente versiuni

• Utilizați un produs de securitate bun care poate scana eficient memoria calculatoarelor și, de asemenea, blochează paginile web rău intenționate care ar putea gazdui Exploatări.
• Aveți grijă înainte de a descărca orice atașamente de e-mail.
• Utilizați un paravan de protecție puternic, care vă permite să controlați în mod eficient traficul din rețea.
• Dacă aveți nevoie să citiți mai multe despre acest subiect, mergeți la Microsoft și verificați această versiune albă de către McAfee.