Fileless Malware potrebbe essere un nuovo termine per la maggior parte, ma il settore della sicurezza lo conosce da anni. L'anno scorso oltre 140 aziende in tutto il mondo sono state colpite da questo malware senza file,^{(Fileless Malware –)} comprese banche, telecomunicazioni e organizzazioni governative. Fileless Malware , come spiega il nome, è un tipo di malware che non tocca il disco né utilizza alcun file nel processo. Viene caricato nel contesto di un processo legittimo. Tuttavia, alcune società di sicurezza affermano che l'attacco fileless lascia un piccolo binario nell'host compromettente per avviare l'attacco malware. Tali attacchi hanno registrato un aumento significativo negli ultimi anni e sono più rischiosi dei tradizionali attacchi malware.

Attacchi di malware senza file

Attacchi di malware senza file^{(Fileless Malware)} noti anche come attacchi non malware^{(Non-Malware attacks)} . Usano un insieme tipico di tecniche per entrare nei tuoi sistemi senza utilizzare alcun file malware rilevabile. Negli ultimi anni, gli aggressori sono diventati più intelligenti e hanno sviluppato molti modi diversi per lanciare l'attacco.

Il^(Fileless) malware senza file infetta i computer senza lasciare alcun file sul disco rigido locale, aggirando i tradizionali strumenti di sicurezza e analisi forense.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Il malware senza file risiede nella memoria ad accesso casuale^{(Random Access Memory)} del tuo computer e nessun programma antivirus ispeziona direttamente la memoria, quindi è la modalità più sicura per gli aggressori di intromettersi nel tuo PC e rubare tutti i tuoi dati. Anche i migliori programmi antivirus a volte perdono il malware in esecuzione nella memoria.

Alcune delle recenti infezioni da Fileless Malware che hanno infettato i sistemi informatici in tutto il mondo sono: Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , ecc.

Come funziona Fileless Malware

Il malware senza file quando atterra nella memoria può distribuire gli strumenti integrati di ^(Memory)Windows nativi e di amministrazione del sistema come PowerShell , SC.exe e netsh.exe per eseguire il codice dannoso e ottenere l'accesso dell'amministratore al sistema, in modo da trasportare dai i comandi e ruba i tuoi dati. Il malware senza file^{(Fileless Malware)} a volte può anche nascondersi nei rootkit^{(Rootkits)(Rootkits)} o nel registro^(Registry) del sistema operativo Windows.

Una volta entrati, gli aggressori utilizzano la cache delle miniature di Windows^{(Windows Thumbnail)} per nascondere il meccanismo del malware. Tuttavia, il malware ha ancora bisogno di un binario statico per entrare nel PC host e l'e-mail è il mezzo più comune utilizzato per lo stesso. Quando l'utente fa clic sull'allegato dannoso, scrive un file di payload crittografato nel registro di Windows^{(Windows Registry)} .

Fileless Malware è anche noto per utilizzare strumenti come Mimikatz e Metaspoilt per iniettare il codice nella memoria del PC e leggere i dati ivi archiviati. Questi strumenti aiutano gli aggressori a penetrare più a fondo nel tuo PC e rubare tutti i tuoi dati.

Analisi comportamentale e malware Fileless

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Segui le precauzioni di base per proteggere il tuo computer Windows^{(precautions to secure your Windows computer)} :

• Applica^(Apply) tutti gli ultimi aggiornamenti di Windows,^{(Windows Updates –)} in particolare gli aggiornamenti di sicurezza al tuo sistema operativo.
• Assicurati^(Make) che tutto il software installato sia corretto e aggiornato alle ultime versioni
• Utilizzare un buon prodotto per la sicurezza in grado di scansionare in modo efficiente la memoria del computer e bloccare anche le pagine Web dannose che potrebbero ospitare exploit^(Exploits) . Dovrebbe offrire il monitoraggio del comportamento^(Behavior) , la scansione della memoria^(Memory) e la protezione del settore di avvio .^{(Boot Sector)}
• Fare attenzione prima di scaricare eventuali allegati di posta elettronica^{(downloading any email attachments)} . Questo per evitare di scaricare il payload.
• Utilizza un potente firewall che ti consenta di controllare efficacemente il traffico di rete .^(Network)

Leggi il prossimo^{(Read next)} : Cosa sono gli attacchi di Living Off The Land^{(Living Off The Land attacks)} ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Come evitare Phishing Scams and Attacks?

• Che cos'è il Trojan di accesso remoto? Prevenzione, rilevamento e rimozione

• Cyber Attacks - Definizione, Types, Prevenzione

• Crystal Security è uno Cloud gratuito Malware Detection Tool per PC

• Come rimuovere Chromium Virus da Windows 11/10

• Remote Administration Tools: Rischi, Threats, Prevention

• Che cosa è Cyber crime? Come trattare con esso?

• Come rimuovere il virus da Windows 10; Malware Removal Guide

• Controlla se il tuo computer è stato infettato dallo ASUS Update Malware

• Rogue Security Software or Scareware: Come controllare, prevenire, rimuovere?

• Cos'è uno Backdoor attack? Meaning, Examples, Definitions

• IObit Malware Fighter Free review & download

• Come utilizzare Avast Boot Scan per rimuovere Malware da Windows PC

• Come rimuovere Malware From A Android Phone

• Cos'è Win32: BogEnt e come rimuoverlo?

• Il modulo specificato non è stato possibile trovare un errore su Windows 10

• Malware Removal Tools gratuito per rimuovere Specific Virus in Windows 11/10

• Fix Search Errore fallito quando si esegue Chrome Malware Scanner

• Malware Submission: dove inviare i file di malware a Microsoft & others?