ما هي البرمجيات الخبيثة Fileless

19 آذار، 2020 By نيك أندرسون لا توجد تعليقات 4 دقيقة

يعمل المتسللون دائمًا بجد لطهي طرق جديدة لاختراق النظام والبقاء غير مكتشفين أثناء سرقة بياناتك. غالبًا ما تترك هذه الأساليب خبراء الأمن في حيرة - وحتى معجبين - لأن الهجمات تستهدف نقاط الضعف التي اعتقدوا أنها غير موجودة.

التهديدات الإلكترونية المعروفة باسم البرامج الضارة والتي تستمر في اتخاذ أشكال شائنة مختلفة. أحد هذه البرامج يسمى Fileless Malware. إنه تهديد جديد نسبيًا ، لكنه قاتل لأنه يفلت من الكشف. كيف بالضبط؟ تابع القراءة لمعرفة المزيد.

ما هي البرامج الضارة؟

البرمجيات الخبيثة مصطلح شامل يُعطى لـ مواعيدناعم مثلجسلعة، ومن هنا جاء اسم البرامج الضارة. وهو يشمل جميع هذه البرامج التي تهدف إلى استهداف نظام بغرض إصابة النظام. هناك أنواع مختلفة من البرامج الضارة ولكنها تعمل جميعها لتحقيق الهدف المشترك المتمثل في إحداث ضرر.

على مدار العام ، كانت برامج مكافحة الفيروسات نشطة في تحديد وإزالة البرامج الضارة الجديدة التي تظهر بين الحين والآخر. تم تصنيف البرامج الضارة الأكثر شيوعًا على النحو التالي:

• حصان طروادة
• فيروس
• برامج التجسس
• ادواري
• الجذور الخفية
• دودة
• الفدية

ما الذي يجعل البرمجيات الخبيثة الخالية من الملفات مختلفة

عادةً ما تقوم البرامج الضارة أولاً بتثبيت نفسها على جهاز الكمبيوتر الخاص بك ثم تستمر في إصابة النظام بأكمله. إنه برنامج موجود في مكان ما على التخزين الخاص بك. لكن Fileless Malware لا - فهي لا تترك بصمة في التخزين ، مما يجعلها أكثر خطورة. وهو يربط نفسه بالبرامج والعمليات الشرعية مثل Windows PowerShell و Windows Management Instrumentation (WMI) التي تعتبر عمليات موثوقة.

PowerShell هو برنامج أصلي لنظام التشغيل Windows. يتم استخدامه لأتمتة المهام باستخدام البرامج النصية في سطر الأوامر. بما في ذلك PowerShell و WMI ، فإن البرامج الأخرى مثل Microsoft Word هي برامج موثوقة لا ترفع الأعلام الحمراء وتعتبر في فئة القائمة البيضاء. البرنامج الخبيث الذي لا يحتوي على ملفات يربط نفسه بشكل أساسي بمثل هذا البرنامج الذي يعمل في الذاكرة.

نظرًا لعدم حفظ البرامج الضارة في أي مكان باستثناء ذاكرة النظام ، يصبح من الصعب اكتشافها وعزلها ، خاصة أثناء الطب الشرعي - فهي تتجنب التوقيعات المعروفة. حتى إذا قمت بإجراء مسح على ذاكرة النظام ، فليس كل برنامج مكافحة فيروسات قادرًا على اكتشافه.

يمكنك إعادة تشغيل جهاز الكمبيوتر الخاص بك لأن البرامج الضارة موجودة في ذاكرة متقلبة. سيؤدي إيقاف تشغيل النظام إلى مسح كافة البرامج الموجودة في الذاكرة. ولكن هناك برنامج ضار Fileless يستمر بعد إعادة التشغيل ، لأنهم يستخدمون تسجيل Windows للاختباء ، ثم إعادة التشغيل عند بدء التشغيل. يعد Fileless Malware أيضًا برنامجًا ضارًا جانبيًا ، ويمكنه الانتقال إلى أنظمة أخرى على الشبكة.

ماذا يمكنك أن تفعل ضد البرمجيات الخبيثة بدون ملفات؟

توجد برامج ضارة على أنظمتنا لأننا نسمح بذلك. يأمل مطورو هذه الرموز في افتقار المستخدم للوعي والمعرفة الفنية. لكن الخبر السار هو أنه سواء كانت برامج ضارة بدون ملفات أو أي نوع آخر من البرامج الضارة ، يمكنك اتخاذ خطوات معينة لمنع إصابة نظامك.

• لا تنقر على الروابط التي تبدو مشبوهة. بمجرد تحميل ذلك من خلال متصفح الويب الخاص بك إلى ذاكرتك ، يمكنه حقن نفسه في عمليات أخرى.
• قم دائمًا بتثبيت البرامج الموثوقة ومن مصادر موثوقة.
• اقرأ كل شيء أثناء عملية الإعداد لأي برنامج آخر يحاول طلب التثبيت. كن حذرًا دائمًا عند النقر فوق "التالي" على كل شاشة.
• قم بتثبيت برنامج مكافحة فيروسات موثوق وقوي قادر على اكتشاف وإزالة مثل هذه التهديدات عالية الخطورة. يجب الاحتفاظ بقاعدة البيانات الخاصة به ليتم تحديثها تلقائيًا حتى تتمكن دائمًا من تحديث التهديدات الجديدة.

اقرأ أيضا - برامج ZeuS الضارة - 3 استراتيجيات حماية ضدها

وفي الختام

هناك عدة طرق يمكن للمهاجم من خلالها استهدافك لإيصال برامج ضارة إلى نظامك. على سبيل المثال ، يمكن أن تصبح ضحية لهجوم Man-in-the-Middle (MITM) الذي يوجهك إلى التزييف. login صفحات أو يطلب منك تنزيل ملفات ضارة. ابق محميًا على الإنترنت باستخدام FastestVPN يؤمن الاتصال بتشفير من الدرجة العسكرية.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني