Dosyasız Kötü Amaçlı Yazılım^{(Fileless Malware)} çoğu için yeni bir terim olabilir, ancak güvenlik endüstrisi bunu yıllardır biliyor. Geçen yıl , bankalar, telekomlar ve devlet kurumları dahil olmak üzere dünya çapında 140'tan fazla işletme bu Dosyasız Kötü Amaçlı Yazılımdan etkilendi . ^{(Fileless Malware –)}Dosyasız Kötü Amaçlı Yazılım^{(Fileless Malware)} , adından da anlaşılacağı gibi, diske dokunmayan veya süreçte herhangi bir dosya kullanmayan bir tür kötü amaçlı yazılımdır. Meşru bir süreç bağlamında yüklenir. Bununla birlikte, bazı güvenlik firmaları, dosyasız saldırının, kötü amaçlı yazılım saldırısını başlatmak için güvenliği ihlal eden ana bilgisayarda küçük bir ikili dosya bıraktığını iddia ediyor. Bu tür saldırılar son birkaç yılda önemli bir artış gördü ve geleneksel kötü amaçlı yazılım saldırılarından daha riskli.

Dosyasız Kötü Amaçlı Yazılım saldırıları

Dosyasız Kötü Amaçlı Yazılım saldırıları, Kötü ^{(Fileless Malware)}Amaçlı Yazılım Olmayan^{(Non-Malware attacks)} saldırılar olarak da bilinir . Algılanabilir herhangi bir kötü amaçlı yazılım dosyası kullanmadan sistemlerinize girmek için tipik bir dizi teknik kullanırlar. Son birkaç yılda saldırganlar daha akıllı hale geldi ve saldırıyı başlatmak için birçok farklı yol geliştirdi.

Dosyasız^(Fileless) kötü amaçlı yazılım, geleneksel güvenlik ve adli tıp araçlarını geride bırakarak, yerel sabit sürücüde hiçbir dosya bırakmadan bilgisayarlara bulaşır.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Dosyasız kötü amaçlı yazılım , bilgisayar sisteminizin Rastgele Erişim Belleğinde^{(Random Access Memory)} bulunur ve hiçbir virüsten koruma programı belleği doğrudan incelemez; bu nedenle, saldırganların bilgisayarınıza girip tüm verilerinizi çalması için en güvenli mod budur. En iyi antivirüs programları bile bazen bellekte çalışan kötü amaçlı yazılımları kaçırır.

Dünya çapında bilgisayar sistemlerine bulaşan en son Dosyasız Kötü Amaçlı Yazılım enfeksiyonlarından bazıları şunlardır: ^{(Fileless Malware)}Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , vb.

Dosyasız Kötü Amaçlı Yazılım nasıl çalışır?

Dosyasız kötü amaçlı yazılım, Belleğe^(Memory) indiğinde , kötü amaçlı kodu çalıştırmak ve sisteminize yönetici erişimi sağlamak için PowerShell , SC.exe ve netsh.exe gibi yerel ve sistem yönetimsel Windows yerleşik araçlarınızı dağıtabilir. komutları verin ve verilerinizi çalın. Dosyasız Kötü Amaçlı Yazılım bazen ^{(Fileless Malware)}Rootkit'lerde^{(Rootkits)(Rootkits)} veya Windows işletim sisteminin Kayıt Defterinde^(Registry) de gizlenebilir .

İçeri girdikten sonra saldırganlar , kötü amaçlı yazılım mekanizmasını gizlemek için Windows Küçük Resim önbelleğini kullanır. ^{(Windows Thumbnail)}Ancak, kötü amaçlı yazılımın ana bilgisayara girmek için hala statik bir ikili dosyaya ihtiyacı vardır ve e-posta bunun için kullanılan en yaygın ortamdır. Kullanıcı kötü amaçlı eke tıkladığında, Windows Kayıt Defteri'ne^{(Windows Registry)} şifreli bir yük dosyası yazar .

Dosyasız Kötü Amaçlı^{(Fileless Malware)} Yazılımın , kodu bilgisayarınızın belleğine enjekte etmek ve orada depolanan verileri okumak için Mimikatz ve Metaspoilt gibi araçları kullandığı da bilinmektedir . Bu araçlar, saldırganların PC'nizin daha derinlerine girmesine ve tüm verilerinizi çalmasına yardımcı olur.

Davranış analizi ve Dosyasız^(Fileless) kötü amaçlı yazılım

Normal antivirüs programlarının çoğu kötü amaçlı yazılım dosyasını tanımlamak için imza kullandığından, dosyasız kötü amaçlı yazılımın tespit edilmesi zordur. Bu nedenle, güvenlik firmaları kötü amaçlı yazılımları tespit etmek için davranışsal analitiği kullanır. Bu yeni güvenlik çözümü, kullanıcıların ve bilgisayarların önceki saldırı ve davranışlarının üstesinden gelmek için tasarlanmıştır. Kötü amaçlı içeriğe işaret eden herhangi bir anormal davranış daha sonra uyarılarla bildirilir.

Hiçbir uç nokta çözümü dosyasız kötü amaçlı yazılımı algılayamadığında, davranışsal analiz şüpheli oturum açma etkinliği, olağandışı çalışma saatleri veya herhangi bir atipik kaynağın kullanımı gibi anormal davranışları algılar. Bu güvenlik çözümü, kullanıcıların herhangi bir uygulamayı kullandığı, bir web sitesinde gezindiği, oyun oynadığı, sosyal medyada etkileşim kurduğu vb. oturumlar sırasında olay verilerini yakalar.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

Dosyasız Kötü Amaçlı Yazılımlara^{(Fileless Malware)} karşı nasıl korunur ve tespit edilir

Windows bilgisayarınızın güvenliğini sağlamak için^{(precautions to secure your Windows computer)} temel önlemleri izleyin :

• ^(Apply)En son Windows Güncellemelerinin^{(Windows Updates –)} tümünü, özellikle de işletim sisteminize yönelik güvenlik güncellemelerini uygulayın .
• ^(Make)Yüklü tüm yazılımlarınızın yamalandığından ve en son sürümlerine güncellendiğinden emin olun .
• Bilgisayarınızın belleğini verimli bir şekilde tarayabilen ve ayrıca Exploits^(Exploits) barındırıyor olabilecek kötü niyetli web sayfalarını engelleyebilen iyi bir güvenlik ürünü kullanın . Davranış^(Behavior) izleme, Bellek^(Memory) taraması ve Önyükleme Sektörü^{(Boot Sector)} koruması sunmalıdır .
• Herhangi bir e-posta ekini indirmeden^{(downloading any email attachments)} önce dikkatli olun . Bu, yükü indirmekten kaçınmak içindir.
• Ağ^(Network) trafiğini etkin bir şekilde kontrol etmenizi sağlayan güçlü bir Güvenlik Duvarı kullanın.^(Firewall)

Sonraki oku^{(Read next)} : Living Off The Land saldırıları^{(Living Off The Land attacks)} nelerdir ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Phishing Scams and Attacks Nasıl Kaçınılır?

• Uzak Access Trojan nedir? Önleme, Detection & Removal

• Cyber Attacks - Tanım, Types, Önleme

• Crystal Security ücretsiz bir Cloud tabanlı bir Malware Detection Tool PC içindir

• CandyOpen nedir? CandyOpen Windows 10'den nasıl kaldırılır?

• Rootkit nedir? Rootkits nasıl çalışır? Rootkits açıkladı

• En İyi Virüs ve Kötü Amaçlı Yazılım Tarayıcıları Herhangi Bir Virüsü Yok Etmesi GARANTİLİ

• Bundleware: Tanım, Prevention, Removal Guide

• Windows 10'den Driver Tonic'lar nasıl kaldırılır veya kaldırılır

• Cyber crime nedir? Nasıl başa çıkılır bununla?

• Microsoft Malware & Potentially istenmeyen uygulamaları nasıl tanımlar?

• Uzaktan Administration Tools: Riskler, Threats, Prevention

• FileRepMalware nedir? Kaldırmalısın mı?

• Virus Alert Microsoft'ten Windows PC'den nasıl kaldırılır?

• Nasıl Windows 10 virüs kaldırmak için; Malware Removal Guide

• Potansiyel İstenmeyen Programs or Applications; Avoid yüklemeden PUP/PUA

• Bir computer virus, Trojan, Work, spyware or malware nasıl alabilirsin?

• Bir dosyayı taramak için en iyi çevrimiçi Online Malware Scanners

• En İyi Ücretsiz Casus Yazılım ve Kötü Amaçlı Yazılım Temizleme Yazılımı