Fileless malware
Fileless malware е umbrella term за attacks, които минимизират traditional executable files на disk и използват memory, scripts, registry, WMI, PowerShell, browser content или други built-in capabilities.
Какво е
Fileless malware е umbrella term за attacks, които минимизират traditional executable files на disk и използват memory, scripts, registry, WMI, PowerShell, browser content или други built-in capabilities.
Как работи
Payload може да се зареди директно в memory или да използва legitimate interpreters/tools. Това затруднява signature-based antivirus, защото злонамереното поведение изглежда като activity на legitimate processes.
Как да се предотврати
Behavior-based EDR, script logging, AMSI/anti-script controls където са приложими, constrained admin rights, application control и correlation на process/network behavior.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.