Cos'è il malware senza file

19 Marzo 2020 By Nick Anderson Non ci sono commenti 4 minuti

Gli hacker sono sempre al lavoro per escogitare nuovi modi per infiltrarsi in un sistema e rimanere inosservati mentre rubano i tuoi dati. Questi metodi lasciano spesso gli esperti di sicurezza sconcertati, e persino impressionati, perché gli attacchi prendono di mira vulnerabilità che pensavano non esistessero.

Le minacce informatiche note come malware che continuano ad assumere varie forme nefaste. Uno di questi si chiama Fileless Malware. È una minaccia relativamente nuova, ma letale perché sfugge al rilevamento. Come esattamente? Continuate a leggere per saperne di più.

Che cos'è un malware?

Malware è un termine generico dato a malmorbido ghiacciatomerce, da cui il nome Malware. Comprende tutti questi software che mirano a prendere di mira un sistema allo scopo di infettare il sistema. Esistono vari tipi di malware, ma tutti lavorano per l'obiettivo comune di causare danni.

Nel corso dell'anno, i software antivirus sono stati attivi nell'identificare ed eliminare nuovi malware che compaiono di tanto in tanto. I malware più comuni sono stati classificati come segue:

• Trojan
• virus
• Spyware
• Adware
• Rootkit
• Verme
• Ransomware

Cosa rende diverso il malware senza file

In genere, il malware prima si installa sul tuo computer, quindi procede a infettare l'intero sistema. È un programma che si trova da qualche parte nella tua memoria. Ma Fileless Malware no: non lascia un'impronta nell'archivio, il che lo rende ancora più pericoloso. Si collega a programmi e processi legittimi come Windows PowerShell e Strumentazione gestione Windows (WMI) che sono processi attendibili.

PowerShell è nativo per il funzionamento di Windows. Viene utilizzato per automatizzare le attività utilizzando gli script nella riga di comando. Compresi PowerShell e WMI, altri programmi come Microsoft Word sono programmi affidabili che non sollevano bandiere rosse e sono considerati nella categoria della lista bianca. Un malware senza file si collegherebbe essenzialmente a tale programma in esecuzione nella memoria.

Poiché il malware non viene salvato da nessuna parte tranne che nella memoria di sistema, diventa difficile rilevarlo e metterlo in quarantena, soprattutto durante le indagini forensi: elude le firme note. Anche se esegui una scansione della memoria di sistema, non tutti gli antivirus sono in grado di rilevarlo.

Potresti riavviare il computer perché il malware risiede su una memoria volatile. Lo spegnimento del sistema cancellerà tutti i programmi in memoria. Ma ci sono malware senza file che persistono dopo un riavvio, perché usano il registro di Windows per nascondersi, quindi vengono eseguiti nuovamente all'avvio. Fileless Malware è anche un malware laterale, può viaggiare verso altri sistemi sulla rete.

Cosa puoi fare contro il malware senza file?

Il malware esiste sui nostri sistemi perché lo consentiamo. Gli sviluppatori di tali codici sperano nella mancanza di consapevolezza e know-how tecnico dell'utente. Ma la buona notizia è che, che si tratti di malware senza file o di qualsiasi altro tipo di malware, puoi adottare alcune misure per evitare di infettare il tuo sistema.

• Non fare clic su collegamenti che sembrano sospetti. Una volta che lo carichi tramite il tuo browser web e nella tua memoria, può iniettarsi in altri processi.
• Installa sempre programmi attendibili e da fonti attendibili.
• Leggi tutto durante il processo di installazione per qualsiasi altro programma che sta tentando di richiedere l'installazione. Fai sempre attenzione a fare clic su "Avanti" su ogni schermata.
• Installa un antivirus affidabile e robusto in grado di rilevare ed eliminare tali minacce ad alto rischio. Il suo database deve essere mantenuto per l'aggiornamento automatico in modo che possa essere sempre aggiornato sulle nuove minacce.

Leggi anche - ZeuS Malware – 3 strategie di protezione contro di esso

Conclusione

Esistono diversi modi in cui un utente malintenzionato può prenderti di mira per fornire malware al tuo sistema. Ad esempio, potresti diventare vittima di un attacco Man-in-the-Middle (MITM) che ti indirizza a falsi login pagine o ti chiedono di scaricare file dannosi. Rimani protetto su Internet con FastestVPN che protegge la comunicazione con crittografia di livello militare.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email