Kahit na ang mga may passive na interes sa cybersecurity ay may patas na ideya kung paano makokontrol ng mga hacker ang isang system. Ito ay kadalasang ginagawa sa pamamagitan ng malware – ang mga hindi pinaghihinalaang user sa anumang paraan ay nagda-download o nag-a-access ng malisyosong file o isang script. Binubuksan ng script na ito ang mga blackhole sa system na nagbibigay-daan sa pag-access sa mga hacker.
Sa ganitong pagkakasunud-sunod ng mga kaganapan, isang mahusay na solusyon sa cybersecurity ang papasok sa simula. Made-detect nito ang malisyosong file at pipigilan ang user para ma-access ito o kahit na na-download ito, i-quarantine ito para hindi nito ma-access ang iba pang mga file.
Di-nakikitang panganib
Gayunpaman, ang mga kriminal sa cybersecurity ay nagiging mas tuso sa araw-araw at lumipat sila sa iba't ibang paraan para sa mga sistema ng pag-hack. Ang isang bagong pamamaraan na binuo kamakailan ay ang pagkakaroon ng access sa mga system sa pamamagitan ng fileless malware.
Ngunit ano ang isang fileless malware? Gaya ng ipinaliwanag ni Seqrite sa isang mas maaga na artikulo, ang fileless malware ay tumutukoy sa isang cyberattack kung saan walang 'mga file' na kasangkot. Sa madaling salita, hindi katulad ng senaryo na inilarawan sa itaas, ang isang walang file na malware ay hindi naglalagay ng isang executable na file sa disk. Sa halip ito ay nagpapatakbo sa panloob na memorya ng computer ie RAM. Nangangahulugan ito na ang tradisyunal na antivirus software ay mahihirapang tumukoy ng walang file na impeksyon sa malware dahil walang 'malicious file' na makikita. Sa pamamagitan ng paggamit ng walang file na malware, maaaring itago ng mga umaatake ang kanilang presensya sa iyong computer at magdulot ng lahat ng uri ng pinsala (magnakaw ng impormasyon, mag-download ng karagdagang malware, makakuha ng access sa mas mataas na mga pribilehiyo, atbp.) nang hindi nagtaas ng alarma.
Ang modus operandi
Paano gumagana ang fileless malware? Nagsagawa ang Quick Heal Security Labs ng mga pagsusuri sa ilang mga kaso ng fileless malware na matatagpuan nang detalyado dito at dito . Ang mga malware na ito ay may ilang natatanging pamamaraan – gumagamit sila ng mga malisyosong script file tulad ng JavaScript, HTA, VBA, PowerShell, atbp. para sa in-memory o non-malware na pag-atake. Sa isang pagsusuri, naobserbahan na ang isang attacker ay gumamit ng XML script na may Windows Script Component (WSC) upang maghatid ng isang malisyosong payload, na may kakayahang madaling baguhin ang obfuscation. Isang maliit na XML script na may isang hanay ng mga tagubilin ang ginamit upang mag-download ng isa pang script file mula sa mga nakompromisong website.
Sa isa pang kaso, naobserbahan na ang fileless malware, na kilala rin bilang PowerShell Malware , ay gumamit ng PowerShell upang mag-load ng mga Base64 encoded shell script na nakaimbak sa Windows registry na humantong sa kampanya ng Click Fraud Malware.
Bakit pumili Seqrite?
Para makaiwas sa ganitong uri ng fileless malware, ipinapayong gumamit ng mga solusyon tulad ng Seqrite. Seqrite Endpoint Security Enterprise at Mabilis na Pag-ayo Kabuuang Seguridad nakatanggap ng BEST+++ Certificate mula sa AVLab, isang independiyenteng organisasyon na nagsasagawa ng mga pagsubok sa software ng seguridad para sa mga corporate network at indibidwal na user device, sa Fileless Malware Protection Test.
Ang mga certificate na ito ay nagpapakita at kinikilala ang husay ng Quick Heal sa pagpigil sa mga walang file na pag-atake ng malware. Sinusubaybayan ng advanced na Behavior Based Detection system (BDS) ng Quick Heal ang mga application tulad ng PowerShell, Office application, rundll32.exe atbp. na malawakang ginagamit para sa aktibidad na walang file. Sinusuri din ng mga module ng BDS ang kahina-hinalang mga parameter ng command-line ng mga kritikal na application na makakatulong upang ihinto ang mga pag-atake na walang file sa mga unang yugto. Matagumpay na hinaharangan ng BDS ang ilang advanced at sopistikadong diskarte ng umaatake tulad ng cross-process injection, process-hollowing, reflective dll injection. Ang isang epektibong paraan upang makahanap ng walang file na malware ay ang pag-scan ng memorya ng proseso para sa malisyosong code; Patuloy na sinusuri ng memory scanner ng Quick Heal ang proseso ng memorya para sa naturang masamang code at nagsasagawa ng naaangkop na aksyon dito.
Ang iba pang mga pamamaraan na maaaring gawin ng mga end-user upang maiwasan ang ganitong uri ng pag-atake ay:
- Gumamit ng isang solusyon sa seguridad na naglalagay ng mga layer ng depensa sa pagitan ng iyong computer at mga banta ng malware. Panatilihing napapanahon ang software.
- Panatilihing napapanahon ang iyong Operating system at iba pang software gaya ng Adobe, Java, mga Internet browser, atbp.
- Iwasan ang mga website na nagtatapon ng hindi kailangan o maraming ad.
- Mag-install lamang ng software mula sa mga tunay at pinagkakatiwalaang mapagkukunan lamang.
- Huwag mag-click sa mga link o mag-download ng mga attachment na natanggap sa hindi alam, hindi gusto o hindi inaasahang mga email.
- Palaging panatilihin ang isang secure na backup ng iyong mahalagang data.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
