¿Qué es el malware sin archivos?

Marzo 19, 2020 By nick anderson Sin comentarios 4 minutos

Los piratas informáticos siempre están trabajando arduamente para inventar nuevas formas de infiltrarse en un sistema y pasar desapercibidos mientras roban sus datos. Estos métodos a menudo dejan desconcertados a los expertos en seguridad, e incluso impresionados, porque los ataques apuntan a vulnerabilidades que pensaban que no existían.

Las amenazas cibernéticas conocidas como malware que continúan tomando varias formas nefastas. Uno de ellos se llama Fileless Malware. Es una amenaza relativamente nueva, pero letal porque escapa a la detección. ¿Cómo exactamente? Siga leyendo para obtener más información.

Recibe FastestVPN

¿Qué es un malware?

Malware es un término general dado a malglacial suavemercancía, de ahí el nombre Malware. Abarca todo el software que tiene como objetivo un sistema con el propósito de infectarlo. Hay varios tipos de malware, pero todos trabajan con el objetivo común de causar daño.

A lo largo del año, el software antivirus ha estado activo en la identificación y eliminación de nuevo malware que aparece de vez en cuando. El malware más común se ha clasificado de la siguiente manera:

Trojan
Virus
Spyware
Adware
Rootkit
Gusano
Ransomware

Qué hace que el malware sin archivos sea diferente

Por lo general, el malware primero se instala en su computadora y luego procede a infectar todo el sistema. Es un programa que se encuentra en algún lugar de su almacenamiento. Pero Fileless Malware no lo hace, no deja huella en el almacenamiento, lo que lo hace aún más peligroso. Se adjunta a programas y procesos legítimos, como Windows PowerShell y Windows Management Instrumentation (WMI), que son procesos de confianza.

PowerShell es nativo del sistema operativo Windows. Se utiliza para automatizar tareas mediante scripts en la línea de comandos. Incluyendo PowerShell y WMI, otros programas como Microsoft Word son programas confiables que no generan señales de alerta y se consideran en la categoría de lista blanca. Un malware sin archivos esencialmente se adjuntaría a dicho programa que se ejecuta en la memoria.

Debido a que el malware no se guarda en ningún lugar excepto en la memoria del sistema, se vuelve difícil detectarlo y ponerlo en cuarentena, especialmente durante el análisis forense: evade las firmas conocidas. Incluso si ejecuta un escaneo en la memoria del sistema, no todos los antivirus son capaces de detectarlo.

Podría reiniciar su computadora porque el malware reside en una memoria volátil. Apagar el sistema borrará todos los programas de la memoria. Pero hay malware sin archivos que persiste después de un reinicio, porque usan el registro de Windows para ocultarse y luego se vuelven a ejecutar al iniciar. Fileless Malware también es un malware lateral, puede viajar a otros sistemas en la red.

¿Qué puede hacer contra el malware sin archivos?

El malware existe en nuestros sistemas porque lo permitimos. Los desarrolladores de dichos códigos confían en la falta de conocimiento y conocimientos técnicos del usuario. Pero la buena noticia es que, ya sea malware sin archivos o cualquier otro tipo de malware, puede tomar ciertas medidas para evitar infectar su sistema.

No haga clic en enlaces que parezcan sospechosos. Una vez que carga eso a través de su navegador web y en su memoria, puede inyectarse en otros procesos.
Siempre instale programas confiables y de fuentes confiables.
Lea todo durante el proceso de instalación para cualquier otro programa que intente solicitar la instalación. Siempre tenga cuidado al hacer clic en "Siguiente" en cada pantalla.
Instale un antivirus confiable y robusto que sea capaz de detectar y eliminar este tipo de amenazas de alto riesgo. Su base de datos debe mantenerse actualizada automáticamente para que siempre pueda mantenerse actualizada sobre nuevas amenazas.

Leer también - Malware ZeuS: 3 estrategias de protección contra él

Conclusión

Hay varias formas en que un atacante puede atacarlo para enviar malware a su sistema. Por ejemplo, podría convertirse en víctima de un ataque Man-in-the-Middle (MITM) que lo enruta a falsos login páginas o pedirle que descargue archivos maliciosos. Manténgase protegido en Internet con FastestVPN que asegura la comunicación con encriptación de grado militar.