Remarque : Dans la rubrique suivante que vous allez lire, vous découvrirez : Attaques de logiciels malveillants sans fichier, protection et détection
Malware sans fichier(Fileless Malware) est peut-être un terme nouveau pour la plupart, mais le secteur de la sécurité le connaît depuis des années. l’année dernière malware sans fichier touché (Fileless Malware –) plus de 140 entreprises dans le monde, notamment des banques, des télécommunications et des organisations gouvernementales. Malware sans fichier(Fileless Malware), comme son nom l’indique, est un type de malware qui ne touche pas le disque et n’utilise aucun fichier dans le processus. Il est téléchargé dans le cadre d’une démarche légitime. Cependant, certaines sociétés de sécurité affirment qu’une attaque sans fichier laisse un petit fichier binaire sur un hôte compromis pour lancer une attaque de malware. Ces dernières années, le nombre de ces attaques a considérablement augmenté et elles sont plus dangereuses que les attaques de logiciels malveillants traditionnels.
Attaques de logiciels malveillants sans fichier
aucun fichier(Fileless Malware), attaques de logiciels malveillants, également connues sous le nom de attaques sans malware(Attaques sans malware) . Ils utilisent un ensemble typique de méthodes pour infiltrer vos systèmes sans utiliser de fichiers malveillants détectables. Ces dernières années, les attaquants sont devenus plus intelligents et ont développé de nombreuses façons différentes de lancer une attaque.
aucun fichierLes logiciels malveillants (sans fichier) infectent les ordinateurs sans laisser de fichiers sur le disque dur local, contournant ainsi les outils de sécurité et d’investigation traditionnels.
Ce qui est unique dans cette attaque est l’utilisation d’un logiciel malveillant sophistiqué, qui a réussi à résider uniquement dans la mémoire d’une machine compromise, ne laissant aucune trace sur le système de fichiers de la machine. Les logiciels malveillants sans fichier permettent aux attaquants de contourner la détection par la plupart des solutions de sécurité des points finaux qui reposent sur une analyse statique des fichiers (antivirus). La dernière avancée en matière de logiciels malveillants sans fichier montre que l’attention des développeurs est passée de la dissimulation des opérations réseau à l’évitement de la détection lors de l’exécution de mouvements latéraux au sein de l’infrastructure de la victime, explique Microsoft.
Les logiciels malveillants sans fichier sont à l’œuvre mémoire(Random Access Memory) de votre système informatique, et aucun programme antivirus ne vérifie directement la mémoire, c’est donc le moyen le plus sûr pour les intrus de s’introduire dans votre ordinateur et de voler toutes vos données. Même le meilleur logiciel antivirus manque parfois les logiciels malveillants exécutés en mémoire.
Certains des récents malware sans fichier(Fileless Malware) qui ont infecté des systèmes informatiques à travers le monde sont Kovter , Voleur USB , renifle le pouvoir , Poweliks , robot de phase , Duqu2 etc.
Comment fonctionnent les logiciels malveillants sans fichier
Malware sans fichiers lorsque vous entrez mémoireLa mémoire intégrée peut s’étendre les fenêtres des outils système natifs et administratifs tels que Coque de puissance , SC.exe et netsh.exe pour exécuter du code malveillant et obtenir un accès administratif à votre système pour exécuter des commandes et voler vos données. Malware sans fichier(Fileless Malware) peut parfois aussi se cacher dans rootkits(Rootkits)(Rootkits) ou enregistrer(Registre) du système d’exploitation Windows.
Une fois à l’intérieur, les attaquants utilisent le cache Miniatures Windows(Vignette Windows) pour masquer le mécanisme du malware. Cependant, les logiciels malveillants nécessitent toujours un binaire statique pour infiltrer une machine hôte, et le courrier électronique est le support le plus couramment utilisé pour ce faire. Lorsqu’un utilisateur clique sur une pièce jointe malveillante, il écrit un fichier de charge utile crypté dans Registre de Windows(Registre de Windows).
Les logiciels malveillants sans fichier sont également connus pour(Fileless Malware) utilise des outils comme Mimikatz et méta-gâté , pour injecter du code dans la mémoire de votre PC et lire les données qui y sont stockées. Ces outils aident les attaquants à pénétrer profondément dans votre ordinateur et à voler toutes vos données.
Analyse du comportement et pas de fichierLogiciel malveillant (pas de fichiers)
Étant donné que la plupart des programmes antivirus conventionnels utilisent des signatures pour identifier le fichier malveillant, les logiciels malveillants sans fichier sont difficiles à détecter. C’est pourquoi les sociétés de sécurité utilisent l’analyse comportementale pour détecter les logiciels malveillants. Cette nouvelle solution de sécurité est conçue pour lutter contre les attaques précédentes et le comportement des utilisateurs et des ordinateurs. Tout comportement anormal indiquant un contenu malveillant est signalé avec des alertes.
Lorsqu’aucune solution de point de terminaison ne peut détecter les logiciels malveillants sans fichier, l’analyse comportementale détecte tout comportement anormal, tel qu’une activité de connexion suspecte, des heures de bureau inhabituelles ou une utilisation de ressources atypiques. Cette solution de sécurité collecte des données d’événements lors des sessions lorsque les utilisateurs utilisent une application, naviguent sur un site Web, jouent à des jeux, interagissent sur les réseaux sociaux, etc.
Les logiciels malveillants sans fichier ne feront que devenir plus intelligents et plus courants. Les techniques et outils classiques basés sur les signatures auront plus de mal à découvrir ce type de malware complexe et furtif, affirme Microsoft.
Comment se protéger contre malware sans fichier et le détecter(Malware sans fichiers)
Suivez les précautions de base pour protéger votre ordinateur Windows (précautions pour protéger votre ordinateur Windows) :
- Appliquer(Appliquer) toutes les dernières mises à jour Windows(Mises à jour Windows -), notamment les mises à jour de sécurité pour votre système d’exploitation.
- S’assurer(Créer) tous les logiciels installés corrigés et mis à jour avec les dernières versions.
- Utilisez un bon produit de sécurité capable d’analyser efficacement la mémoire de votre ordinateur et également de bloquer les pages Web malveillantes qu’il peut héberger. exploser(explose). Doit offrir une surveillance comportementAnalyse (comportementale) mémoire(Mémoire) et protection Secteur de démarrage.(Secteur de démarrage)
- Soyez prudent avant de télécharger des pièces jointes à des e-mails. Ceci est fait pour éviter de charger la charge utile.
- Utilisez un pare-feu fiable (Firewall) qui vous permettra de contrôler efficacement le Web(Trafic réseau.
En savoir plus(Lire ci-dessous) : Que sont les attaques Living Off The Land ?
Malware sans fichier Il s’agit peut-être d’un terme nouveau pour la plupart, mais le secteur de la sécurité le connaît depuis des années. L’année dernière, plus de 140 entreprises dans le monde ont été touchées par ce malware sans fichier, notamment des banques, des entreprises de télécommunications et des organisations gouvernementales. Fileless Malware, comme son nom l’explique, est un type de malware qui ne touche pas le disque et n’utilise aucun fichier au cours du processus. Il est téléchargé dans le cadre d’une démarche légitime. Cependant, certaines sociétés de sécurité affirment que l’attaque sans fichier laisse un petit fichier binaire sur l’hôte compromis pour lancer l’attaque du logiciel malveillant. Ces attaques ont connu une augmentation significative ces dernières années et sont plus risquées que les attaques de logiciels malveillants traditionnels.
Attaques de logiciels malveillants sans fichier
Attaques de logiciels malveillants sans fichier, également appelées Attaques sans malware. Ils utilisent un ensemble typique de techniques pour pénétrer dans vos systèmes sans utiliser de fichiers malveillants détectables. Ces dernières années, les attaquants sont devenus plus intelligents et ont développé de nombreuses façons différentes de lancer leur attaque.
Les logiciels malveillants sans fichier infectent les ordinateurs sans laisser de fichiers sur le disque dur local, contournant ainsi les outils traditionnels de sécurité et d’investigation.
Ce qui est unique dans cette attaque est l’utilisation d’un logiciel malveillant sophistiqué, qui a réussi à résider uniquement dans la mémoire d’une machine compromise, ne laissant aucune trace sur le système de fichiers de la machine. Les logiciels malveillants sans fichier permettent aux attaquants de contourner la détection par la plupart des solutions de sécurité des points finaux qui reposent sur une analyse statique des fichiers (antivirus). La dernière avancée en matière de logiciels malveillants sans fichier montre que l’attention des développeurs est passée de la dissimulation des opérations réseau à l’évitement de la détection lors de l’exécution de mouvements latéraux au sein de l’infrastructure de la victime, explique Microsoft.
Les logiciels malveillants sans fichier résident dans le Mémoire vive de votre système informatique, et aucun programme antivirus n’inspecte directement la mémoire, ce qui en fait le moyen le plus sûr pour les attaquants de s’introduire dans votre PC et de voler toutes vos données. Même les meilleurs programmes antivirus oublient parfois les logiciels malveillants exécutés en mémoire.
Certaines des infections récentes de logiciels malveillants sans fichier qui ont infecté des systèmes informatiques dans le monde sont : Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.
Comment fonctionnent les logiciels malveillants sans fichier ?
Malware sans fichier lorsqu’il atterrit sur le Mémoire vous pouvez déployer vos outils natifs et administratifs Windows intégrés tels que Coque de puissance, SC.exeet netsh.exe pour exécuter le code malveillant et obtenir un accès administrateur à votre système, pour exécuter les commandes et voler vos données. Les logiciels malveillants sans fichier peuvent parfois également se cacher rootkits ou la Enregistrer du système d’exploitation Windows.
Une fois à l’intérieur, les attaquants utilisent le cache de vignettes Windows pour masquer le mécanisme du malware. Cependant, les logiciels malveillants ont toujours besoin d’un binaire statique pour pénétrer dans le PC hôte, et le courrier électronique est le support le plus couramment utilisé pour cela. Lorsque l’utilisateur clique sur la pièce jointe malveillante, il écrit un fichier de charge utile crypté dans le registre Windows.
Les logiciels malveillants sans fichier sont également connus pour utiliser des outils tels que Mimikatz et méta-gâté pour injecter le code dans la mémoire de votre PC et lire les données qui y sont stockées. Ces outils aident les attaquants à s’introduire plus profondément dans votre PC et à voler toutes vos données.
Analyse des logiciels malveillants et des comportements sans fichier
Étant donné que la plupart des programmes antivirus classiques utilisent des signatures pour identifier un fichier malveillant, les logiciels malveillants sans fichier sont difficiles à détecter. C’est pourquoi les sociétés de sécurité utilisent l’analyse comportementale pour détecter les logiciels malveillants. Cette nouvelle solution de sécurité est conçue pour répondre aux attaques précédentes et au comportement des utilisateurs et des ordinateurs. Tout comportement anormal pointant vers un contenu malveillant est signalé avec des alertes.
Lorsqu’aucune solution de point de terminaison ne peut détecter les logiciels malveillants sans fichier, l’analyse comportementale détecte tout comportement anormal, tel qu’une activité de connexion suspecte, des horaires de travail inhabituels ou l’utilisation de ressources atypiques. Cette solution de sécurité capture les données d’événements lors des sessions au cours desquelles les utilisateurs utilisent n’importe quelle application, parcourent un site Web, jouent à des jeux, interagissent sur les réseaux sociaux, etc.
Les logiciels malveillants sans fichier ne feront que devenir plus intelligents et plus courants. Les techniques et outils classiques basés sur les signatures auront plus de mal à découvrir ce type de malware complexe et furtif, affirme Microsoft.
Comment vous protéger et détecter les logiciels malveillants sans fichier
Suivez les précautions de base pour sécuriser votre ordinateur Windows :
- Appliquez toutes les dernières mises à jour Windows, en particulier les mises à jour de sécurité pour votre système d’exploitation.
- Assurez-vous que tous vos logiciels installés sont corrigés et mis à jour avec leurs dernières versions
- Utilisez un bon produit de sécurité capable d’analyser efficacement la mémoire de votre ordinateur et également de bloquer les pages Web malveillantes susceptibles d’héberger des exploits. Il devrait offrir une surveillance du comportement, une analyse de la mémoire et une protection du secteur de démarrage.
- Soyez prudent avant de télécharger des pièces jointes à des e-mails. Ceci permet d’éviter de télécharger la charge utile.
- Utilisez un pare-feu puissant qui vous permet de contrôler efficacement le trafic réseau.
Lire ensuite: Que sont les attaques Living Off The Land ?
