قد يكون Fileless Malware^{(Fileless Malware)} مصطلحًا جديدًا لمعظم الأشخاص ولكن صناعة الأمان تعرفه منذ سنوات. في العام الماضي ، أصيب أكثر من 140 شركة في جميع أنحاء العالم بهذا البرنامج الضار Fileless -^{(Fileless Malware –)} بما في ذلك البنوك وشركات الاتصالات والمنظمات الحكومية. يعد برنامج Fileless Malware^{(Fileless Malware)} ، كما يوضح الاسم ، نوعًا من البرامج الضارة التي لا تلمس القرص أو تستخدم أي ملفات في العملية. يتم تحميله في سياق عملية شرعية. ومع ذلك ، تدعي بعض شركات الأمن أن الهجوم الخالي من الملفات يترك ثنائيًا صغيرًا في المضيف المخترق لبدء هجوم البرامج الضارة. شهدت مثل هذه الهجمات ارتفاعًا كبيرًا في السنوات القليلة الماضية وهي أكثر خطورة من هجمات البرامج الضارة التقليدية.

هجمات البرمجيات الخبيثة بدون ملفات

^{(Fileless Malware)}تُعرف أيضًا هجمات البرامج الضارة الخالية من الملفات باسم هجمات البرامج غير الضارة^{(Non-Malware attacks)} . يستخدمون مجموعة نموذجية من التقنيات للوصول إلى أنظمتك دون استخدام أي ملف برامج ضارة يمكن اكتشافها. في السنوات القليلة الماضية ، أصبح المهاجمون أكثر ذكاءً وطوروا العديد من الطرق المختلفة لشن الهجوم.

تصيب^(Fileless) البرمجيات الخبيثة الخالية من الملفات أجهزة الكمبيوتر دون ترك أي ملف على القرص الصلب المحلي ، متجنبة أدوات الأمن والطب الشرعي التقليدية.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

توجد البرامج الضارة التي لا تحتوي على ملفات في ذاكرة الوصول العشوائي^{(Random Access Memory)} لنظام الكمبيوتر الخاص بك ، ولا يقوم أي برنامج مكافحة فيروسات بفحص الذاكرة مباشرة - لذلك فهو الوضع الأكثر أمانًا للمهاجمين للتطفل على جهاز الكمبيوتر الخاص بك وسرقة جميع بياناتك. حتى أفضل برامج مكافحة الفيروسات تفوت أحيانًا البرامج الضارة التي تعمل في الذاكرة.

بعض الإصابات الأخيرة بالبرامج الضارة الخالية^{(Fileless Malware)} من الملفات التي أصابت أنظمة الكمبيوتر في جميع أنحاء العالم هي - Kovter و USB Thief و PowerSniff و Poweliks و PhaseBot و Duqu2 وما إلى ذلك.

كيف يعمل Fileless Malware

يمكن للبرامج الضارة التي لا تحتوي على ملفات عند وصولها إلى الذاكرة^(Memory) أن تنشر أدوات مدمجة في نظام التشغيل Windows^(Windows) والإدارية مثل PowerShell و SC.exe و netsh.exe لتشغيل الكود الضار والحصول على وصول المسؤول إلى نظامك ، وذلك لتحمله خارج الأوامر وسرقة بياناتك. قد تختفي أيضًا البرامج الضارة الخالية من الملفات في وقت ما في ^{(Fileless Malware)}الجذور الخفية^{(Rootkits)(Rootkits)} أو سجل^(Registry) نظام التشغيل Windows.

بمجرد الدخول ، يستخدم المهاجمون ذاكرة التخزين المؤقت لـ Windows Thumbnail لإخفاء آلية البرامج الضارة. ومع ذلك ، لا تزال البرامج الضارة بحاجة إلى برنامج ثنائي ثابت للدخول إلى الكمبيوتر المضيف ، والبريد الإلكتروني هو الوسيط الأكثر شيوعًا المستخدم لنفسه. عندما ينقر المستخدم على المرفق الضار ، فإنه يكتب ملف حمولة مشفر في سجل Windows^{(Windows Registry)} .

من المعروف أيضًا أن Fileless Malware^{(Fileless Malware)} تستخدم أدوات مثل Mimikatz و Metaspoilt لحقن الشفرة في ذاكرة جهاز الكمبيوتر وقراءة البيانات المخزنة هناك. تساعد هذه الأدوات المهاجمين على التطفل بشكل أعمق على جهاز الكمبيوتر الخاص بك وسرقة جميع بياناتك.

التحليلات السلوكية والبرامج الضارة المفلسة^(Fileless)

نظرًا لأن معظم برامج مكافحة الفيروسات العادية تستخدم التوقيعات لتحديد ملف البرامج الضارة ، فمن الصعب اكتشاف البرامج الضارة المليئة بالملفات. وبالتالي ، تستخدم شركات الأمان التحليلات السلوكية لاكتشاف البرامج الضارة. تم تصميم حل الأمان الجديد هذا لمعالجة الهجمات السابقة وسلوك المستخدمين وأجهزة الكمبيوتر. يتم بعد ذلك إخطار أي سلوك غير طبيعي يشير إلى محتوى ضار بتنبيهات.

عندما لا يتمكن حل نقطة النهاية من اكتشاف البرامج الضارة الخالية من الملفات ، تكتشف التحليلات السلوكية أي سلوك غير طبيعي مثل نشاط تسجيل الدخول المشبوه أو ساعات العمل غير المعتادة أو استخدام أي مورد غير نمطي. يلتقط حل الأمان هذا بيانات الحدث أثناء الجلسات التي يستخدم فيها المستخدمون أي تطبيق ، ويتصفحون موقع ويب ، ويلعبون الألعاب ، ويتفاعلون على وسائل التواصل الاجتماعي ، وما إلى ذلك.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

كيفية الحماية من البرامج الضارة الخالية من الملفات واكتشافها^{(Fileless Malware)}

اتبع الاحتياطات الأساسية لتأمين جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows^{(precautions to secure your Windows computer)} :

• قم بتطبيق^(Apply) جميع تحديثات Windows الأخيرة -^{(Windows Updates –)} وخاصة تحديثات الأمان لنظام التشغيل الخاص بك.
• تأكد^(Make) من أن جميع البرامج المثبتة لديك مصححة ومحدثة إلى أحدث إصداراتها
• استخدم منتج أمان جيد يمكنه فحص ذاكرة الكمبيوتر بكفاءة وكذلك حظر صفحات الويب الضارة التي قد تستضيف برامج إكسبلويت^(Exploits) . يجب أن توفر مراقبة السلوك^(Behavior) ومسح الذاكرة وحماية ^(Memory)قطاع التمهيد^{(Boot Sector)} .
• كن حذرًا قبل تنزيل أي مرفقات بريد إلكتروني^{(downloading any email attachments)} . هذا لتجنب تنزيل الحمولة.
• استخدم جدار حماية^(Firewall) قويًا يتيح لك التحكم بفعالية في حركة مرور الشبكة^(Network) .

اقرأ التالي^{(Read next)} : ما هي هجمات العيش خارج الأرض^{(Living Off The Land attacks)} ؟

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Cyber Attacks - تعريف، Types، الوقاية

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• كيف يحدد Microsoft تطبيقات Malware & Potentially غير المرغوب فيها

• كيفية استخدام Avast Boot Scan لإزالة Malware من Windows PC

• ما هو Win32: BogEnt وكيفية إزالته؟

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• كيفية منع Malware - نصائح لWindows 11/10 آمنة

• كيفية استخدام Chrome browser في Malware Scanner & Cleanup Tool يحمل في ثناياه عوامل

• Microsoft Windows Logo process في Task Manager؛ هل هو فيروس؟

• Bundleware: تعريف، Prevention، Removal Guide

• أفضل برامج إزالة برامج التجسس والبرامج الضارة المجانية

• cryptojacking الجديد browser mining threat تحتاج إلى معرفته

• نصائح لحماية جهاز الكمبيوتر الخاص بك ضد Thunderspy attack

• جهاز التحكم عن بعد Administration Tools: المخاطر، Threats، Prevention

• كيفية استخدام Malwarebytes Anti-Malware لإزالة Malware

• ما هو CandyOpen؟ كيفية إزالة CandyOpen من Windows 10؟

• كيفية التحقق Registry للبرامج الضارة في Windows 10