ファイルレスマルウェアとは

2020 年 3 月 19 日 By ニック・アンダーソンコメントはありません 4 minutes

ハッカーは、システムに侵入し、データを盗む間、検出されないままにするための新しい方法を準備することに常に懸命に取り組んでいます。これらの方法は、セキュリティの専門家を困惑させ、感心させることさえあります。なぜなら、攻撃は、彼らが存在しないと考えていた脆弱性を標的にするからです。

ファイルレスマルウェアとは

マルウェアとして知られるサイバー脅威は、さまざまな悪質な形態を取り続けています。そのようなものの XNUMX つは、ファイルレスマルウェアと呼ばれます。これは比較的新しい脅威ですが、検出されないため致命的です。どのように正確に？詳細については、読み進めてください。

入手 FastestVPN

マルウェアとは何ですか?

マルウェアは、 MALアイスソフトウェア、そのためマルウェアという名前です。これには、システムに感染する目的でシステムを標的にすることを目的とした、そのようなすべてのソフトウェアが含まれます。マルウェアにはさまざまな種類がありますが、それらはすべて害を及ぼすという共通の目的に向かって機能します。

この XNUMX 年間、ウイルス対策ソフトウェアは、ときどき出現する新しいマルウェアの特定と排除に積極的に取り組んできました。最も一般的なマルウェアは、次のように分類されています。

トロイの
ウイルス
スパイウェア
アドウェア
ルートキット
ワーム
ランサムウェア

ファイルレスマルウェアの違い

通常、マルウェアはまず自分自身をコンピュータにインストールし、次にシステム全体に感染します。これは、ストレージのどこかにあるプログラムです。しかし、Fileless Malware はそうではありません。ストレージにフットプリントを残さないため、さらに危険です。信頼されたプロセスである Windows PowerShell や Windows Management Instrumentation (WMI) などの正当なプログラムやプロセスに自身を結び付けます。

PowerShell は、Windows オペレーティングにネイティブです。コマンドラインでスクリプトを使用してタスクを自動化するために使用されます。 PowerShell や WMI を含め、Microsoft Word などの他のプログラムは、レッドフラグを立てず、ホワイトリストカテゴリと見なされる信頼できるプログラムです。ファイルレスマルウェアは、基本的に、メモリ内で実行されているそのようなプログラムに自分自身を添付します。

マルウェアはシステムメモリ以外のどこにも保存されないため、特にフォレンジック中にマルウェアを検出して隔離することが難しくなり、既知のシグネチャを回避します。システムメモリでスキャンを実行しても、すべてのアンチウイルスがそれを検出できるわけではありません。

マルウェアは揮発性メモリに常駐しているため、コンピューターを再起動することができます。システムの電源を切ると、メモリ内のすべてのプログラムが消去されます。しかし、Windows レジストリを使用して非表示にし、起動時に再実行するため、再起動後も持続するファイルレスマルウェアがあります。ファイルレスマルウェアもラテラルマルウェアであり、ネットワーク上の他のシステムに移動する可能性があります。

ファイルレスマルウェアに対して何ができますか?

マルウェアがシステムに存在するのは、許可されているためです。このようなコードの開発者は、ユーザーの意識と技術的ノウハウの欠如に期待しています。しかし、幸いなことに、それがファイルレスマルウェアであろうと他のタイプのマルウェアであろうと、システムへの感染を防ぐために特定の手順を実行できます。

疑わしいと思われるリンクをクリックしないでください。 Web ブラウザーを介してメモリにロードすると、他のプロセスに挿入される可能性があります。
常に信頼できるプログラムを信頼できるソースからインストールしてください。
インストールを要求しようとしている他のプログラムのセットアッププロセス中にすべてを読みます。すべての画面で「次へ」をクリックするときは常に注意してください。
このようなリスクの高い脅威を検出して排除できる、信頼性が高く堅牢なアンチウイルスをインストールしてください。そのデータベースは、新しい脅威について常に最新の状態に保つことができるように、自動的に更新する必要があります。

また、 ZeuS マルウェア – それに対する 3 つの保護戦略

まとめ

攻撃者があなたを標的にしてマルウェアをシステムに配信する方法はいくつかあります。たとえば、中間者 (MITM) 攻撃の犠牲者になる可能性があります。 login ページを表示したり、悪意のあるファイルをダウンロードするように求めたりします。でインターネットを保護 FastestVPN 軍事レベルの暗号化で通信を保護します。