Phần mềm độc hại không lọc^{(Fileless Malware)} có thể là một thuật ngữ mới đối với hầu hết nhưng ngành công nghiệp bảo mật đã biết nó trong nhiều năm. Năm ngoái, hơn 140 doanh nghiệp trên toàn thế giới đã bị tấn công bởi Phần mềm độc hại không lọc này -^{(Fileless Malware –)} bao gồm các ngân hàng, công ty viễn thông và các tổ chức chính phủ. Phần mềm độc hại không lọc^{(Fileless Malware)} , như tên giải thích là một loại phần mềm độc hại không chạm vào đĩa hoặc sử dụng bất kỳ tệp nào trong quá trình này. Nó được tải trong bối cảnh của một quy trình hợp pháp. Tuy nhiên, một số công ty bảo mật tuyên bố rằng cuộc tấn công không lọc để lại một tệp nhị phân nhỏ trong máy chủ có khả năng xâm nhập để bắt đầu cuộc tấn công phần mềm độc hại. Các cuộc tấn công như vậy đã chứng kiến ​​sự gia tăng đáng kể trong vài năm qua và chúng có mức độ rủi ro cao hơn so với các cuộc tấn công bằng phần mềm độc hại truyền thống.

Các cuộc tấn công phần mềm độc hại không lọc

Các cuộc tấn công không có phần mềm độc hại^{(Fileless Malware)} còn được gọi là các cuộc tấn công không có phần mềm độc hại^{(Non-Malware attacks)} . Họ sử dụng một bộ kỹ thuật điển hình để xâm nhập vào hệ thống của bạn mà không sử dụng bất kỳ tệp phần mềm độc hại nào có thể phát hiện được. Trong vài năm qua, những kẻ tấn công đã trở nên thông minh hơn và đã phát triển nhiều cách khác nhau để phát động cuộc tấn công.

Phần^(Fileless) mềm độc hại không lọc lây nhiễm vào các máy tính không để lại tệp nào trên ổ cứng cục bộ, vượt qua các công cụ pháp y và bảo mật truyền thống.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Phần mềm độc hại không lọc nằm trong Bộ nhớ truy cập ngẫu nhiên^{(Random Access Memory)} của hệ thống máy tính của bạn và không có chương trình chống vi-rút nào kiểm tra bộ nhớ trực tiếp - vì vậy đây là chế độ an toàn nhất để những kẻ tấn công xâm nhập vào PC và lấy cắp tất cả dữ liệu của bạn. Ngay cả những chương trình chống vi-rút tốt nhất đôi khi cũng bỏ sót phần mềm độc hại đang chạy trong bộ nhớ.

Một số vụ lây nhiễm Phần mềm độc hại không lọc gần đây đã^{(Fileless Malware)} lây nhiễm các hệ thống máy tính trên toàn thế giới là - Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , v.v.

Phần mềm độc hại không lọc hoạt động như thế nào

Phần mềm độc hại không có bộ lọc khi xâm nhập vào Bộ nhớ^(Memory) có thể triển khai các công cụ tích hợp sẵn trong Windows và quản trị hệ thống của bạn như PowerShell , SC.exe và netsh.exe để chạy mã độc và có được quyền truy cập quản trị vào hệ thống của bạn, để mang ra lệnh và lấy cắp dữ liệu của bạn. Phần mềm độc hại không lọc^{(Fileless Malware)} đôi khi cũng có thể ẩn trong Rootkit^{(Rootkits)(Rootkits)} hoặc Registry của hệ điều hành Windows.

Sau khi xâm nhập, những kẻ tấn công sử dụng bộ đệm Hình thu nhỏ của Windows^{(Windows Thumbnail)} để ẩn cơ chế phần mềm độc hại. Tuy nhiên, phần mềm độc hại vẫn cần một tệp nhị phân tĩnh để xâm nhập vào máy tính chủ và email là phương tiện phổ biến nhất được sử dụng cho cùng một tệp. Khi người dùng nhấp vào tệp đính kèm độc hại, nó sẽ ghi một tệp trọng tải được mã hóa vào Windows Registry .

Phần mềm độc hại không lọc^{(Fileless Malware)} cũng được biết là sử dụng các công cụ như Mimikatz và Metaspoilt để đưa mã vào bộ nhớ PC của bạn và đọc dữ liệu được lưu trữ ở đó. Những công cụ này giúp những kẻ tấn công xâm nhập sâu hơn vào PC của bạn và lấy cắp tất cả dữ liệu của bạn.

Phân tích hành vi và phần mềm độc hại không lọc^(Fileless)

Vì hầu hết các chương trình chống vi-rút thông thường sử dụng chữ ký để xác định một tệp phần mềm độc hại, phần mềm độc hại không lọc rất khó phát hiện. Do đó, các công ty bảo mật sử dụng phân tích hành vi để phát hiện phần mềm độc hại. Giải pháp bảo mật mới này được thiết kế để giải quyết các cuộc tấn công và hành vi trước đây của người dùng và máy tính. Bất kỳ hành vi bất thường nào dẫn đến nội dung độc hại sau đó sẽ được thông báo bằng các cảnh báo.

Khi không có giải pháp điểm cuối nào có thể phát hiện phần mềm độc hại không lọc, phân tích hành vi sẽ phát hiện bất kỳ hành vi bất thường nào như hoạt động đăng nhập đáng ngờ, giờ làm việc bất thường hoặc sử dụng bất kỳ tài nguyên không điển hình nào. Giải pháp bảo mật này thu thập dữ liệu sự kiện trong các phiên mà người dùng sử dụng bất kỳ ứng dụng nào, duyệt trang web, chơi trò chơi, tương tác trên mạng xã hội, v.v.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

Cách bảo vệ và phát hiện phần mềm độc hại không lọc^{(Fileless Malware)}

Thực hiện theo các biện pháp phòng ngừa cơ bản để bảo mật máy tính Windows của bạn^{(precautions to secure your Windows computer)} :

• Áp dụng^(Apply) tất cả các Bản cập nhật Windows mới nhất -^{(Windows Updates –)} đặc biệt là các bản cập nhật bảo mật cho hệ điều hành của bạn.
• Đảm^(Make) bảo rằng tất cả phần mềm đã cài đặt của bạn đều được vá và cập nhật lên phiên bản mới nhất
• Sử dụng một sản phẩm bảo mật tốt có thể quét bộ nhớ máy tính của bạn một cách hiệu quả và cũng có thể chặn các trang web độc hại có thể đang lưu trữ Khai thác^(Exploits) . Nó sẽ cung cấp tính năng giám sát hành vi^(Behavior) , quét bộ nhớ và bảo vệ ^(Memory)Boot Sector .
• Hãy cẩn thận trước khi tải xuống bất kỳ tệp đính kèm email nào^{(downloading any email attachments)} . Điều này là để tránh tải xuống tải trọng.
• Sử dụng Tường lửa^(Firewall) mạnh cho phép bạn kiểm soát lưu lượng Mạng^(Network) một cách hiệu quả .

Đọc tiếp^{(Read next)} : Cuộc tấn công của Living Off The Land^{(Living Off The Land attacks)} là gì?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Làm thế nào để Tránh Phishing Scams and Attacks?

• Access Trojan từ xa là gì? Phòng ngừa, Detection & Removal

• Cyber Attacks - Định nghĩa, Types, phòng chống

• Crystal Security là Malware Detection Tool dựa trên Cloud miễn phí cho PC

• Làm thế nào để Hủy bỏ Chromium Virus từ Windows 11/10

• Online Malware Scanners trực tuyến tốt nhất để quét một tập tin

• Cách sử dụng Avast Boot Scan để loại bỏ Malware khỏi Windows PC

• Programs or Applications có khả năng không mong muốn; Avoid cài đặt PUP/PUA

• Remove virus Từ USB Flash Drive bằng Command Prompt or Batch File

• Backdoor attack là gì? Meaning, Examples, Definitions

• Mẹo để bảo vệ máy tính của bạn chống lại Thunderspy attack

• Cyber crime là gì? Làm thế nào để đối phó với nó?

• Làm thế nào để loại bỏ vi rút từ Windows 10; Malware Removal Guide

• IObit Malware Fighter Free review & download

• Bundleware: Định nghĩa, Prevention, Removal Guide

• Microsoft xác định các ứng dụng không mong muốn của Malware & Potentially như thế nào

• Cách sử dụng Malware Scanner & Cleanup Tool Malware Scanner & Cleanup Tool của Chrome browser

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Cách ngăn chặn Malware - Mẹo bảo đảm Windows 11/10