Zlonamjerni softver bez datoteka^{(Fileless Malware)} možda je novi izraz za većinu, ali sigurnosna industrija to zna godinama. Prošle godine više od 140 poduzeća diljem svijeta pogođeno je ovim zlonamjernim softverom bez datoteka –^{(Fileless Malware –)} uključujući banke, telekomunikacije i vladine organizacije. Zlonamjerni softver bez datoteka^{(Fileless Malware)} , kao što ime objašnjava, vrsta je zlonamjernog softvera koji ne dodiruje disk niti koristi datoteke u tom procesu. Učitava se u kontekstu legitimnog procesa. Međutim, neke sigurnosne tvrtke tvrde da napad bez datoteke ostavlja malu binarnu datoteku u kompromitirajućem hostu za pokretanje napada zlonamjernog softvera. Takvi napadi su doživjeli značajan porast u posljednjih nekoliko godina i rizičniji su od tradicionalnih napada zlonamjernog softvera.

Napadi zlonamjernog softvera bez datoteka

Napadi zlonamjernog softvera bez datoteka^{(Fileless Malware)} također poznati kao napadi bez zlonamjernog softvera^{(Non-Malware attacks)} . Koriste tipičan skup tehnika za ulazak u vaše sustave bez upotrebe bilo kakve datoteke zlonamjernog softvera koja se može otkriti. U posljednjih nekoliko godina, napadači su postali pametniji i razvili mnogo različitih načina za pokretanje napada.

Zlonamjerni^(Fileless) softver bez datoteka inficira računala ne ostavljajući za sobom nikakvu datoteku na lokalnom tvrdom disku, zaobilazeći tradicionalne sigurnosne i forenzičke alate.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Zlonamjerni softver bez datoteka nalazi se u Random Access Memory vašeg računalnog sustava i nijedan antivirusni program ne pregledava memoriju izravno – tako da je to najsigurniji način da napadači upadnu u vaše računalo i ukradu sve vaše podatke. Čak i najbolji antivirusni programi ponekad propuste zlonamjerni softver koji se pokreće u memoriji.

Neke od nedavnih zaraza zlonamjernim softverom bez datoteka^{(Fileless Malware)} koje su zarazile računalne sustave diljem svijeta su – Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , itd.

Kako funkcionira zlonamjerni softver bez datoteka

Zlonamjerni softver bez datoteka kada dođe u memoriju^(Memory) može implementirati vaše izvorne i sistemske administrativne Windows ugrađene alate kao što su PowerShell , SC.exe i netsh.exe za pokretanje zlonamjernog koda i dobivanje administratorskog pristupa vašem sustavu kako bi se prenosio izvući naredbe i ukrasti vaše podatke. Zlonamjerni softver bez datoteka^{(Fileless Malware)} ponekad se također može sakriti u Rootkitovima^{(Rootkits)(Rootkits)} ili registru^(Registry) operacijskog sustava Windows.

Nakon što uđu, napadači koriste predmemoriju sličica sustava Windows^{(Windows Thumbnail)} kako bi sakrili mehanizam zlonamjernog softvera. Međutim, zlonamjernom softveru još uvijek treba statička binarna datoteka za ulazak u glavno računalo, a e-pošta je najčešći medij koji se koristi za isto. Kada korisnik klikne na zlonamjerni privitak, on upisuje šifriranu datoteku korisnog opterećenja u Windows Registry .

Zlonamjerni softver bez datoteka^{(Fileless Malware)} također koristi alate kao što su Mimikatz^(Mimikatz) i Metaspoilt za ubacivanje koda u memoriju vašeg računala i čitanje podataka pohranjenih tamo. Ovi alati pomažu napadačima da dublje upadnu u vaše računalo i ukradu sve vaše podatke.

Analitika ponašanja i zlonamjerni^(Fileless) softver bez datoteka

Budući da većina redovitih antivirusnih programa koristi potpise za identifikaciju zlonamjerne datoteke, zlonamjerni softver bez datoteka teško je otkriti. Stoga sigurnosne tvrtke koriste bihevioralne analize za otkrivanje zlonamjernog softvera. Ovo novo sigurnosno rješenje osmišljeno je za borbu protiv prijašnjih napada i ponašanja korisnika i računala. Svako nenormalno ponašanje koje ukazuje na zlonamjerni sadržaj zatim se obavještava upozorenjima.

Kada nijedno rješenje krajnje točke ne može otkriti zlonamjerni softver bez datoteka, analiza ponašanja detektira bilo kakvo anomalno ponašanje kao što je sumnjiva aktivnost prijave, neuobičajeno radno vrijeme ili korištenje bilo kojeg netipičnog resursa. Ovo sigurnosno rješenje bilježi podatke o događajima tijekom sesija u kojima korisnici koriste bilo koju aplikaciju, pretražuju web stranicu, igraju igrice, komuniciraju na društvenim mrežama itd.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

Kako se zaštititi i otkriti zlonamjerni softver bez datoteka^{(Fileless Malware)}

Slijedite osnovne mjere opreza kako biste osigurali svoje Windows računalo^{(precautions to secure your Windows computer)} :

• Primijenite^(Apply) sva najnovija ažuriranja sustava Windows -^{(Windows Updates –)} posebno sigurnosna ažuriranja na svoj operativni sustav.
• Provjerite^(Make) je li sav vaš instalirani softver zakrpljen i ažuriran na najnovije verzije
• Upotrijebite dobar sigurnosni proizvod koji može učinkovito skenirati memoriju vašeg računala i također blokirati zlonamjerne web-stranice koje možda sadrže Exploits^(Exploits) . Trebao bi ponuditi praćenje ponašanja , skeniranje ^(Behavior)memorije^(Memory) i zaštitu sektora pokretanja .^{(Boot Sector)}
• Budite oprezni prije preuzimanja privitaka e-pošte^{(downloading any email attachments)} . Ovo je kako bi se izbjeglo preuzimanje korisnog opterećenja.
• Koristite snažan vatrozid^(Firewall) koji vam omogućuje učinkovitu kontrolu mrežnog^(Network) prometa.

Pročitajte sljedeće^{(Read next)} : Što su napadi Living Off The Land^{(Living Off The Land attacks)} ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• Napadi ranjivosti otmica DLL-a, prevencija i otkrivanje

• Kako izbjeći phishing prijevare i napade?

• Što je trojanac za daljinski pristup? Prevencija, otkrivanje i uklanjanje

• Cyber ​​napadi - definicija, vrste, prevencija

• Crystal Security je besplatni alat za otkrivanje zlonamjernog softvera u oblaku za PC

• Provjerite je li vaše računalo zaraženo zlonamjernim softverom ASUS Update

• Kako provjeriti ima li u registru zlonamjernog softvera u sustavu Windows 11/10

• Kako deinstalirati ili ukloniti Driver Tonic iz Windows 10

• Uklonite virus s USB flash pogona pomoću naredbenog retka ili batch datoteke

• Kako provjeriti je li datoteka zlonamjerna ili ne u sustavu Windows 11/10

• Kako koristiti ugrađeni alat za skeniranje zlonamjernog softvera i alat za čišćenje u pregledniku Chrome

• Što je FileRepMalware? Trebate li ga ukloniti?

• Što je cyber kriminal? Kako se nositi s tim?

• Spriječite Drive-by preuzimanja i povezane napade zlonamjernog softvera

• Što je Rootkit? Kako funkcioniraju rootkiti? Rootkiti su objašnjeni.

• Napadi zlonamjernog oglašavanja: definicija, primjeri, zaštita, sigurnost

• Kako možete dobiti računalni virus, trojanac, posao, špijunski ili zlonamjerni softver?

• IObit Malware Fighter Besplatan pregled i preuzimanje

• Kako spriječiti zlonamjerni softver - Savjeti za osiguranje sustava Windows 11/10

• Najbolji skeneri virusa i zlonamjernog softvera GARANCIRANO za uništavanje bilo kojeg virusa