Dateilose Malware^{(Fileless Malware)} mag für die meisten ein neuer Begriff sein, aber die Sicherheitsbranche kennt ihn seit Jahren. Im vergangenen Jahr wurden über 140 Unternehmen weltweit von dieser dateilosen Malware betroffen –^{(Fileless Malware –)} darunter Banken, Telekommunikationsunternehmen und Regierungsorganisationen. Fileless Malware , wie der Name schon sagt, ist eine Art von Malware, die die Festplatte nicht berührt oder dabei Dateien verwendet. Es wird im Kontext eines legitimen Prozesses geladen. Einige Sicherheitsfirmen behaupten jedoch, dass der dateilose Angriff eine kleine Binärdatei auf dem kompromittierenden Host hinterlässt, um den Malware-Angriff zu initiieren. Solche Angriffe haben in den letzten Jahren stark zugenommen und sind riskanter als herkömmliche Malware-Angriffe.

Dateilose Malware-Angriffe

Dateilose Malware^{(Fileless Malware)} - Angriffe, auch bekannt als Nicht-Malware-Angriffe^{(Non-Malware attacks)} . Sie verwenden eine Reihe typischer Techniken, um in Ihre Systeme einzudringen, ohne eine erkennbare Malware-Datei zu verwenden. In den letzten Jahren sind die Angreifer schlauer geworden und haben viele verschiedene Möglichkeiten entwickelt, um den Angriff zu starten.

Dateilose^(Fileless) Malware infiziert die Computer und hinterlässt keine Datei auf der lokalen Festplatte, wodurch die traditionellen Sicherheits- und Forensik-Tools umgangen werden.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Die dateilose Malware befindet sich im Random Access Memory Ihres Computersystems, und kein Antivirenprogramm untersucht den Speicher direkt – daher ist es für Angreifer der sicherste Modus, in Ihren PC einzudringen und alle Ihre Daten zu stehlen. Selbst den besten Antivirenprogrammen entgeht manchmal die Malware, die im Speicher läuft.

Einige der jüngsten dateilosen Malware-^{(Fileless Malware)} Infektionen, die Computersysteme weltweit infiziert haben, sind – Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 usw.

Wie funktioniert dateilose Malware?

Die dateilose Malware kann, wenn sie im Speicher^(Memory) landet, Ihre nativen und systemadministrativen Windows -integrierten Tools wie PowerShell , SC.exe und netsh.exe einsetzen^(netsh.exe) , um den bösartigen Code auszuführen und den Administratorzugriff auf Ihr System zu erhalten, um ihn zu übertragen die Befehle aus und stehlen Sie Ihre Daten. Fileless Malware kann sich manchmal auch in Rootkits oder der Registry des Windows-Betriebssystems verstecken.

Einmal drin, verwenden die Angreifer den Windows-Thumbnail- Cache, um den Malware-Mechanismus zu verbergen. Die Malware benötigt jedoch immer noch eine statische Binärdatei, um auf den Host-PC zu gelangen, und E-Mail ist das am häufigsten verwendete Medium dafür. Wenn der Benutzer auf den schädlichen Anhang klickt, schreibt er eine verschlüsselte Payload-Datei in die Windows-Registrierung^{(Windows Registry)} .

Dateilose Malware^{(Fileless Malware)} ist auch dafür bekannt, Tools wie Mimikatz und Metaspoilt zu verwenden, um den Code in den Speicher Ihres PCs einzuschleusen und die dort gespeicherten Daten zu lesen. Diese Tools helfen den Angreifern, tiefer in Ihren PC einzudringen und all Ihre Daten zu stehlen.

Verhaltensanalyse und dateilose^(Fileless) Malware

Da die meisten regulären Antivirenprogramme Signaturen verwenden, um eine Malware-Datei zu identifizieren, ist die dateilose Malware schwer zu erkennen. Daher verwenden Sicherheitsfirmen Verhaltensanalysen, um Malware zu erkennen. Diese neue Sicherheitslösung wurde entwickelt, um die früheren Angriffe und das Verhalten der Benutzer und Computer zu bekämpfen. Jedes abnormale Verhalten, das auf schädliche Inhalte hinweist, wird dann mit Warnungen gemeldet.

Wenn keine Endpoint-Lösung die dateilose Malware erkennen kann, erkennt die Verhaltensanalyse jedes anomale Verhalten wie verdächtige Anmeldeaktivitäten, ungewöhnliche Arbeitszeiten oder die Verwendung atypischer Ressourcen. Diese Sicherheitslösung erfasst die Ereignisdaten während der Sitzungen, in denen Benutzer eine Anwendung verwenden, eine Website durchsuchen, Spiele spielen, in sozialen Medien interagieren usw.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

So schützen und erkennen Sie dateilose Malware^{(Fileless Malware)}

Befolgen Sie die grundlegenden Vorsichtsmaßnahmen, um Ihren Windows-Computer zu sichern^{(precautions to secure your Windows computer)} :

• Wenden Sie^(Apply) alle aktuellen Windows-Updates an – insbesondere die Sicherheitsupdates für Ihr Betriebssystem.
• Stellen Sie^(Make) sicher, dass Ihre gesamte installierte Software gepatcht und auf die neuesten Versionen aktualisiert wurde
• Verwenden Sie ein gutes Sicherheitsprodukt, das den Speicher Ihres Computers effizient scannen und bösartige Webseiten blockieren kann, die Exploits hosten könnten . Es sollte Verhaltensüberwachung^(Behavior) , Speicherscans^(Memory) und Bootsektorschutz^{(Boot Sector)} bieten.
• Seien Sie vorsichtig, bevor Sie E-Mail-Anhänge herunterladen^{(downloading any email attachments)} . Dadurch soll das Herunterladen der Payload vermieden werden.
• Verwenden Sie eine starke Firewall , mit der Sie den ^(Firewall)Netzwerkverkehr^(Network) effektiv kontrollieren können.

Lesen Sie weiter^{(Read next)} : Was sind Living Off The Land-Angriffe^{(Living Off The Land attacks)} ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL-Hijacking-Schwachstellenangriffe, Prävention und Erkennung

• Wie vermeidet man Phishing-Betrug und -Angriffe?

• Was ist ein RAS-Trojaner? Prävention, Erkennung und Entfernung

• Cyberangriffe – Definition, Typen, Prävention

• Crystal Security ist ein kostenloses Cloud-basiertes Malware-Erkennungstool für den PC

• Wie können Sie einen Computervirus, Trojaner, Arbeit, Spyware oder Malware bekommen?

• Die besten Viren- und Malware-Scanner, die GARANTIERT jeden Virus eliminieren

• Was ist CandyOpen? Wie entferne ich CandyOpen von Windows 10?

• Remoteverwaltungstools: Risiken, Bedrohungen, Prävention

• So deinstallieren oder entfernen Sie Driver Tonic von Windows 10

• So entfernen Sie Malware von einem Android-Telefon

• Browser-Hijacking und kostenlose Tools zum Entfernen von Browser-Hijackern

• IObit Malware Fighter Kostenlose Überprüfung und Download

• Was ist Rootkit? Wie funktionieren Rootkits? Rootkits erklärt.

• So entfernen Sie den Chromium-Virus von Windows 11/10

• So überprüfen Sie, ob eine Datei unter Windows 11/10 schädlich ist oder nicht

• So überprüfen Sie die Registrierung auf Malware in Windows 11/10

• So entfernen Sie Viren aus Windows 11/10; Leitfaden zum Entfernen von Malware

• Wie identifiziert Microsoft Malware und potenziell unerwünschte Anwendungen

• Behebung des Fehlers „Suche fehlgeschlagen“ beim Ausführen des Chrome-Malware-Scanners