Ataques, proteção e detecção de malware sem arquivos

Atualizado em April 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Fileless Malware
pode ser um termo novo para a maioria, mas a indústria de segurança conhece-o há anos. No início deste ano, mais de 140 empresas em todo o mundo foram atingidas com este Malware Sem Arquivo – incluindo bancos, telecomunicações e organizações governamentais. Fileless Malware, como o nome explica, é um tipo de malware que não usa nenhum arquivo no processo. No entanto, algumas empresas de segurança afirmam que o ataque sem arquivo deixa um pequeno binário no host comprometedor para iniciar o ataque de malware. Tais ataques tiveram um aumento significativo nos últimos anos e são mais arriscados do que os ataques de malware tradicionais.

Ataques de malware sem arquivos

Fileless Malware attaks também conhecido como
Ataques Não-Malware
. Eles usam um conjunto típico de técnicas para entrar em seus sistemas sem usar qualquer arquivo de malware detectável. Nos últimos anos, os atacantes tornaram-se mais inteligentes e desenvolveram muitas maneiras diferentes de lançar o ataque.

O malware sem arquivos infecta os computadores sem deixar nenhum arquivo no disco rígido local, evitando as tradicionais ferramentas forenses e de segurança.

O que é único nesse ataque é o uso de um software malicioso sofisticado, que conseguiu residir puramente na memória de uma máquina comprometida, sem deixar vestígios no sistema de arquivos da máquina. O malware sem arquivos permite que os atacantes evitem a detecção da maioria das soluções de segurança de terminais, que são baseadas na análise estática de arquivos (Anti-Virus). O mais recente avanço no malware sem arquivo mostra que o foco dos desenvolvedores mudou de disfarçar as operações de rede para evitar a detecção durante a execução de movimentos laterais dentro da infraestrutura da vítima, diz a Microsoft.

O malware sem arquivo reside no
Memória de acesso aleatório
do sistema do seu computador e nenhum programa antivírus inspeciona a memória diretamente – por isso é o modo mais seguro para os atacantes invadirem o seu PC e roubarem todos os seus dados. Mesmo os melhores programas antivírus às vezes perdem o malware em execução na memória.

Algumas das recentes infecções por malware sem arquivo que infectaram sistemas de computador em todo o mundo são – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

Como funciona o Fileless Malware



O malware sem ficheiros quando aterra no
Memória
pode implantar o seu nativo e sistema administrativo Windows ferramentas embutidas como
PowerShell(Alaska)

SC.exe
e
netsh.exe(Alaska)
para executar o código malicioso e obter o acesso do administrador ao seu sistema, de modo a executar os comandos e roubar seus dados. Malware sem arquivos pode também se esconder em algum momento
Rootkits(Alaska)
ou o
Registry
do sistema operacional Windows.

Uma vez lá dentro, os atacantes usam o cache de miniaturas do Windows para ocultar o mecanismo de malware. No entanto, o malware ainda precisa de um binário estático para entrar no PC host e o e-mail é o meio mais comum usado para o mesmo. Quando o usuário clica no anexo malicioso, ele grava um arquivo de carga criptografada no Registro do Windows.

Fileless Malware também é conhecido por usar ferramentas como
Mimikatz
e
Metaspoilt
para injectar o código na memória do seu PC e ler os dados armazenados lá. Essas ferramentas ajudam os atacantes a entrar mais profundamente no seu PC e roubar todos os seus dados.

Análise comportamental e malware sem arquivos

Como a maioria dos programas antivírus regulares usa assinaturas para identificar um arquivo de malware, o malware sem arquivo é difícil de detectar. Assim, as empresas de segurança usam análises comportamentais para detectar o malware. Essa nova solução de segurança é projetada para combater os ataques e o comportamento anteriores dos usuários e dos computadores. Qualquer comportamento anormal que aponte para conteúdo malicioso é então notificado com alertas.

Quando nenhuma solução de endpoint consegue detectar o malware sem arquivo, a análise comportamental detecta qualquer comportamento anômalo, como atividade suspeita de login, horas de trabalho incomuns ou uso de qualquer recurso atípico. Essa solução de segurança captura os dados do evento durante as sessões em que os usuários usam qualquer aplicativo, navegam em um site, jogam jogos, interagem em mídias sociais, etc.

O malware sem arquivos só se tornará mais inteligente e mais comum. Técnicas e ferramentas regulares baseadas em assinaturas terão mais dificuldade em descobrir esse tipo de malware complexo e furtivo, diz a Microsoft.

Como proteger contra e detectar malware sem arquivos

Siga as precauções básicas para proteger seu computador Windows:

• Aplique todas as atualizações mais recentes do Windows – especialmente as atualizações de segurança do seu sistema operacional.
• Certifique-se de que todo o seu software instalado é corrigido e atualizado para suas últimas versões
• Use um bom produto de segurança que pode eficientemente escanear a memória de seus computadores e também bloquear páginas da web maliciosas que podem estar hospedando Exploits.
• Tenha cuidado antes de descarregar quaisquer anexos de e-mail. Isto é para evitar o download da carga útil.
• Use um Firewall forte que lhe permita controlar eficazmente o tráfego da Rede.

Se você precisar ler mais sobre este tópico, vá até a Microsoft e confira também este whitepaper da McAfee.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema