Attacchi malware fileless cosa sono e come difendersi
Attacchi malware fileless cosa sono e come difendersi
Un malware difficile da fermare non usa file
per infettare il dispositivo della vittima
Gli esperti e i professionisti IT scoprono praticamente
ogni giorno una nuova minaccia per gli utenti.
Tuttavia, Al momento il pericolo numero uno a detta di molti
sono iransomware,il virus del riscatto
Tuttavia, Stiamo parlando deifilelessUn particolare malware molto difficile da fermare e
individuare Il virus ha preso questo nome poiché, a differenza di altri attacchi hacker, non
usa dei file per infettare il dispositivo dellavittima.
Inoltre, Il codice maligno si trova generalmente nella RAM o nel Registro di sistema, ma
anche a livello di terminale Windows comePowerShell.
Gli esperti consideranofilelessuna delle minacce più preoccupanti degli ultimi tempi
proprio perché è in grado di sfruttare le vulnerabilità in un sistema o in un’applicazione
senza scrivere file sul disco rigidolocale.
Attacchi malware fileless cosa sono e come difendersi
Come funziona
Di solito per agire il malware fileless sfrutta delle vulnerabilità del sistema o delle falle
create da precedenti attacchi hacker per prendere possesso di alcuneautorizzazioni
Generalmente, lavorando a livello di script, l’attacco può essere fermato con un semplice
riavvio ma i cyber criminali che hanno generato questomalwarehanno pensato anche a
questo Con delle piccole modifiche è possibile mantenere l’attacco dopo unriavvio.
Una minaccia importante
Inoltre, È difficile accorgersi dell’attacco poiché un hacker potrebbe, lavorando sui comandi
Windows, lasciarci utilizzare il computer e progettare delle azioni a suo favore.
Come ad esempio creare unabackdoorper rubare dei dati o eseguire operazioni criminali
direttamente dalla nostramacchina.
Il problema principale dei malware fileless è che è uno dei malware in maggiore diffusione
a livello mondiale Fino ad oggifilelessha preso di mira soprattutto grandi aziende e
istituzioni finanziarie.