{"id":10146,"date":"2023-04-16T12:10:11","date_gmt":"2023-04-16T15:10:11","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=10146"},"modified":"2023-04-16T12:24:44","modified_gmt":"2023-04-16T15:24:44","slug":"termos-o-que-e-fileless-malwareou-malware-sem-arquivo","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=10146","title":{"rendered":"Termos: O que \u00e9 Fileless Malware(ou malware sem Arquivo)?"},"content":{"rendered":"\n

Malware \u00e9 um termo que engloba todos os outros, isto \u00e9, v\u00edrus, worm, spyware, Adware s\u00e3o todos malwares. Isso mesmo, todos eles s\u00e3o malwares.<\/a><\/p>\n\n\n\n

O malware sem arquivo, ou fileless malware, surgiu em 2017 como um tipo de ataque convencional, mas muitos desses m\u00e9todos de ataque j\u00e1 existem h\u00e1 algum tempo. Frodo, Number of the Beast e The Dark Avenger foram todos os primeiros exemplos desse tipo de malware. Ataques sem arquivo de alto perfil mais recentes incluem o hack do Comit\u00ea Nacional Democrata e a viola\u00e7\u00e3o da Equifax.<\/p>\n\n\n\n

O site Ponemon Institute<\/a> afirma que ataques \u00a8sem arquivo\u00a8 t\u00eam 10 vezes mais chances de sucesso do que ataques baseados em arquivo. Isso porque geralmente s\u00e3o indetect\u00e1veis \u200b\u200bpor antiv\u00edrus, whitelist e outras solu\u00e7\u00f5es tradicionais de seguran\u00e7a de endpoint. <\/p>\n\n\n\n

Ataques Fileless ou sem usar arquivos se enquadram na categoria mais ampla de ataques de caracter\u00edsticas de baixa observa\u00e7\u00e3o (LOC ou \u00a0low-observable characteristics), um tipo de ataque furtivo que evita a detec\u00e7\u00e3o pela maioria das solu\u00e7\u00f5es de seguran\u00e7a e afeta os esfor\u00e7os de an\u00e1lise forense.<\/p>\n\n\n\n

O que \u00e9 Fileless Malware?<\/h2>\n\n\n\n

Fileless Malware, ou malware sem arquivo,<\/strong> \u00e9 um tipo de software malicioso que usa programas leg\u00edtimos para infectar um computador. Ele n\u00e3o depende de arquivos e n\u00e3o deixa rastros, tornando-o dif\u00edcil de detectar e remover. Os advers\u00e1rios modernos conhecem as estrat\u00e9gias que as organiza\u00e7\u00f5es usam para tentar bloquear seus ataques e est\u00e3o criando malwares cada vez mais sofisticados e direcionados para escapar das defesas. \u00c9 uma corrida contra o tempo, pois as t\u00e9cnicas de hacking mais eficazes s\u00e3o geralmente as mais novas. O malware sem arquivo tem sido eficaz em escapar de todas as solu\u00e7\u00f5es de seguran\u00e7a mais sofisticadas.<\/p>\n\n\n\n

Embora n\u00e3o seja considerado um v\u00edrus tradicional, o malware sem arquivo funciona de maneira semelhante \u2014 ele opera na mem\u00f3ria. Sem serem armazenadas em um arquivo ou instaladas diretamente em uma m\u00e1quina, as infec\u00e7\u00f5es sem arquivo v\u00e3o direto para a mem\u00f3ria e o conte\u00fado malicioso nunca toca o disco r\u00edgido. <\/p>\n\n\n\n

Muitos ataques de LOC aproveitam o Microsoft Windows PowerShell, uma ferramenta leg\u00edtima e \u00fatil usada por administradores para automa\u00e7\u00e3o de tarefas e gerenciamento de configura\u00e7\u00e3o. O PowerShell consiste em um shell de linha de comando e linguagem de script associada, fornecendo aos advers\u00e1rios acesso a quase tudo e qualquer coisa no Windows. <\/p>\n\n\n\n

Como Funciona um Ataque Fileless?<\/h2>\n\n\n\n
\"\"\/<\/figure>\n\n\n\n

Como a maioria dos ataques avan\u00e7ados de hoje, os ataques sem arquivo geralmente usam engenharia social para fazer com que os usu\u00e1rios cliquem em um link ou anexo em um e-mail de phishing<\/a>. <\/p>\n\n\n\n

Phishing \u00e9 uma palavra da l\u00edngua inglesa que em portugu\u00eas quer dizer\u00a0pescar<\/strong> e \u00e9 uma forma de fraude na qual um invasor se disfar\u00e7a como sendo uma empresa, \u00f3rg\u00e3o governamental ou pessoa respeit\u00e1vel em e-mail ou outras formas de comunica\u00e7\u00e3o. Phishing \u00e9 popular entre os cibercriminosos, pois \u00e9 muito mais f\u00e1cil enganar algu\u00e9m para que clique em um link malicioso do que conseguir invadir um computador. O objetivo \u00e9 obter senhas ou\u00a0PII<\/a>.<\/p>\n\n\n\n

Os ataques sem arquivo s\u00e3o normalmente usados \u200b\u200bpara movimenta\u00e7\u00e3o lateral, o que significa que eles passam de um dispositivo para outro com o objetivo de obter direitos de acesso a dados valiosos na rede corporativa. Para evitar suspeitas, o malware sem arquivo entra nos recessos internos de aplicativos confi\u00e1veis \u200b\u200be da lista de permiss\u00f5es (como PowerShell e execut\u00e1veis \u200b\u200bde host de script do Windows, como wscript.exe e cscript.exe) ou no sistema operacional para iniciar processos maliciosos. Esses ataques abusam do modelo de confian\u00e7a usado pelos aplicativos de seguran\u00e7a para n\u00e3o monitorar os programas da lista de permiss\u00f5es.<\/p>\n\n\n\n

Veja: \u00a0O que \u00e9 Phishing em Inform\u00e1tica?<\/a> <\/p>\n\n\n\n

Como se Proteger Contra Ataques Fileless?<\/h2>\n\n\n\n

Uma maneira de se defender contra infec\u00e7\u00f5es sem arquivo \u00e9 simplesmente manter seu software atualizado.<\/p>\n\n\n\n

Algumas especialidades e t\u00e9cnicas podem ser evidenciadas:<\/p>\n\n\n\n