Bezsouborové útoky, ochrana a detekce malwaru

Bezsouborový malwaremůže být pro většinu nový termín, ale bezpečnostní průmysl jej zná již léta. Pár let zpátkybylo zasaženo více než 140 podniků po celém světěs tímto Fileless Malware – včetně bank, telekomunikací a vládních organizací. Fileless Malware, jak název vysvětluje, je druh malwaru, který se nedotýká disku ani nepoužívá žádné soubory. Načte se v kontextu legitimního procesu. Některé bezpečnostní firmy však tvrdí, že útok bez souborů zanechá v kompromitujícím hostiteli malý binární soubor, který iniciuje útok malwaru. Tyto útoky zaznamenaly v posledních několika letech výrazný nárůst a jsou riskantnější než tradiční malwarové útoky.

Fileless Malware útoky známé také jakoÚtoky jiné než malware. Používají typickou sadu technik k tomu, aby se dostali do vašich systémů bez použití jakéhokoli detekovatelného souboru malwaru. V posledních několika letech se útočníci stali chytřejšími a vyvinuli mnoho různých způsobů, jak zahájit útok.

Bezsouborový malware infikuje počítače a na místním pevném disku nezanechává žádný soubor, čímž obchází tradiční bezpečnostní a forenzní nástroje.

Co je na tomto útoku jedinečné, je použití sofistikovaného škodlivého softwaru, který se dokázal usadit čistě v paměti kompromitovaného stroje, aniž by zanechal stopy v souborovém systému stroje. Bezsouborový malware umožňuje útočníkům vyhnout se detekci z většiny řešení zabezpečení koncových bodů, která jsou založena na analýze statických souborů (antiviry). Nejnovější pokrok v malwaru Fileless ukazuje, že zaměření vývojářů se posunulo od maskování síťových operací k tomu, aby se vyhnuli detekci během provádění bočního pohybu uvnitř infrastruktury oběti, říká Microsoft.

Bezsouborový malware sídlí vPaměť s náhodným přístupemvašeho počítačového systému a žádný antivirový program nekontroluje přímo paměť – je to tedy nejbezpečnější režim pro útočníky proniknout do vašeho PC a ukrást všechna vaše data. I těm nejlepším antivirovým programům někdy chybí malware běžící v paměti.

Některé z nedávných infekcí Fileless Malware, které infikovaly počítačové systémy po celém světě, jsou – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2 atd.

Jak funguje Fileless Malware

Bezsouborový malware, když se dostane doPaměťmůžete nasadit vaše nativní nástroje a nástroje pro správu systému Windows, jako je napřPowerShell,SC.exeanetsh.exespustit škodlivý kód a získat přístup správce k vašemu systému, abyste mohli provádět příkazy a ukrást vaše data. Někdy se v něm může skrývat i bezsouborový malwareneboRegistroperačního systému Windows.

Jakmile vstoupí, útočníci použijí mezipaměť Windows Thumbnail ke skrytí mechanismu malwaru. Malware však stále potřebuje ke vstupu do hostitelského počítače statický binární soubor a e-mail je nejběžnějším médiem používaným pro totéž. Když uživatel klikne na škodlivou přílohu, zapíše zašifrovaný soubor dat do registru Windows.

Fileless Malware je také známý tím, že používá nástroje jakoNapodobovataMetaspoiltvložíte kód do paměti vašeho počítače a načtete tam uložená data. Tyto nástroje pomáhají útočníkům proniknout hlouběji do vašeho počítače a ukrást všechna vaše data.

Analýza chování a bezsouborový malware

Vzhledem k tomu, že většina běžných antivirových programů používá k identifikaci souboru malwaru podpisy, je obtížné odhalit bezsouborový malware. Bezpečnostní firmy tedy používají behaviorální analýzy k detekci malwaru. Toto nové bezpečnostní řešení je navrženo tak, aby se vypořádalo s předchozími útoky a chováním uživatelů a počítačů. Jakékoli abnormální chování, které ukazuje na škodlivý obsah, je poté upozorněno výstrahami.

Když žádné řešení pro koncové body nedokáže detekovat bezsouborový malware, behaviorální analytika detekuje jakékoli neobvyklé chování, jako je podezřelá aktivita přihlášení, neobvyklá pracovní doba nebo použití jakéhokoli atypického zdroje. Toto bezpečnostní řešení zachycuje data událostí během relací, kdy uživatelé používají jakoukoli aplikaci, prohlížejí webové stránky, hrají hry, komunikují na sociálních sítích atd.

Bezsouborový malware bude jen chytřejší a běžnější. Běžné techniky a nástroje založené na signaturách budou mít těžší čas odhalit tento složitý, tajně orientovaný typ malwaru, říká Microsoft.

Jak se chránit před a detekovat Fileless Malware

Dodržujte základní:

• Používejte všechny nejnovější aktualizace systému Windows – zejména aktualizace zabezpečení vašeho operačního systému.
• Ujistěte se, že veškerý nainstalovaný software je opraven a aktualizován na nejnovější verze
• Používejte dobrý bezpečnostní produkt, který dokáže efektivně skenovat paměť vašeho počítače a také blokovat škodlivé webové stránky, které mohou hostit Exploity. Měl by nabízet monitorování chování, skenování paměti a ochranu spouštěcího sektoru.
• Předtím buďte opatrní. Je to proto, aby se zabránilo stahování užitečného zatížení.
• Použijte silnýkterá vám umožní efektivně řídit provoz v síti.

Čtěte dále: Co jsou?