Fileless Malwareอาจเป็นคำศัพท์ใหม่สำหรับคนส่วนใหญ่ แต่อุตสาหกรรมความปลอดภัยรู้จักมันมาหลายปีแล้ว เมื่อปีที่แล้ว องค์กรกว่า 140 แห่งทั่วโลกได้รับผลกระทบจากมัลแวร์ Fileless ซึ่ง^{(Fileless Malware –)}รวมถึงธนาคาร โทรคมนาคม และองค์กรภาครัฐ Fileless Malwareตามที่ชื่ออธิบายคือมัลแวร์ชนิดหนึ่งที่ไม่แตะต้องดิสก์หรือใช้ไฟล์ใด ๆ ในกระบวนการ มันถูกโหลดในบริบทของกระบวนการที่ถูกกฎหมาย อย่างไรก็ตาม บริษัทรักษาความปลอดภัยบางแห่งอ้างว่าการโจมตีแบบไม่มีไฟล์นั้นทิ้งไบนารีขนาดเล็กไว้ในโฮสต์ที่ถูกบุกรุกเพื่อเริ่มการโจมตีของมัลแวร์ การโจมตีดังกล่าวเพิ่มขึ้นอย่างมากในช่วงไม่กี่ปีที่ผ่านมา และมีความเสี่ยงมากกว่าการโจมตีมัลแวร์แบบเดิมๆ

การโจมตีด้วยมัลแวร์แบบไม่มีไฟล์

การโจมตีด้วย มัลแวร์แบบไม่มีไฟล์^{(Fileless Malware)}หรือที่เรียกว่าการโจมตีที่ไม่ใช่มัลแว^{(Non-Malware attacks)}ร์ พวกเขาใช้ชุดเทคนิคทั่วไปเพื่อเข้าสู่ระบบของคุณโดยไม่ต้องใช้ไฟล์มัลแวร์ที่ตรวจพบได้ ในช่วงไม่กี่ปีที่ผ่านมา ผู้โจมตีเริ่มฉลาดขึ้นและได้พัฒนาวิธีการโจมตีที่หลากหลาย

มั^(Fileless)ลแวร์แบบไม่มีไฟล์จะแพร่ระบาดในคอมพิวเตอร์โดยไม่ทิ้งไฟล์ไว้ในฮาร์ดไดรฟ์ภายในเครื่อง เลี่ยงการรักษาความปลอดภัยแบบเดิมและเครื่องมือทางนิติวิทยาศาสตร์

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

มัลแวร์แบบไม่มีไฟล์นั้นอยู่ในRandom Access Memoryของระบบคอมพิวเตอร์ของคุณ และไม่มีโปรแกรมป้องกันไวรัสใดตรวจสอบหน่วยความจำโดยตรง ดังนั้นจึงเป็นโหมดที่ปลอดภัยที่สุดสำหรับผู้โจมตีที่จะบุกรุกพีซีของคุณและขโมยข้อมูลทั้งหมดของคุณ แม้แต่โปรแกรมป้องกันไวรัสที่ดีที่สุดบางครั้งก็พลาดมัลแวร์ที่ทำงานอยู่ในหน่วยความจำ

การติด มัลแวร์ Fileless Malware^{(Fileless Malware)}ล่าสุดบางตัวที่ติดระบบคอมพิวเตอร์ทั่วโลก ได้แก่ – Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2เป็นต้น

Fileless Malware ทำงานอย่างไร

มัลแวร์ที่ไม่มีไฟล์เมื่อลงสู่หน่วยความจำ^(Memory)สามารถปรับใช้เครื่องมือในตัวและการดูแลระบบWindows ของคุณ เช่นPowerShell , SC.exeและnetsh.exeเพื่อเรียกใช้โค้ดที่เป็นอันตรายและให้ผู้ดูแลระบบเข้าถึงระบบของคุณได้ ออกคำสั่งและขโมยข้อมูลของคุณ บางครั้ง มัลแวร์แบบไม่มีไฟล์^{(Fileless Malware)}อาจซ่อนอยู่ใน รูท คิ^{(Rootkits)(Rootkits)}ตหรือรีจิสทรี^(Registry)ของระบบปฏิบัติการ Windows

เมื่อเข้ามาแล้ว ผู้โจมตีจะใช้ แคช รูปขนาดย่อของ Windows^{(Windows Thumbnail)}เพื่อซ่อนกลไกมัลแวร์ อย่างไรก็ตาม มัลแวร์ยังคงต้องการไบนารีแบบสแตติกเพื่อเข้าสู่พีซีโฮสต์ และอีเมลเป็นสื่อที่ใช้บ่อยที่สุดสำหรับสิ่งเดียวกัน เมื่อผู้ใช้คลิกที่ไฟล์แนบที่เป็นอันตราย ระบบจะเขียนไฟล์ payload ที่เข้ารหัสไว้ในWindows Registry^{(Windows Registry)}

Fileless Malwareเป็นที่รู้จักกันว่าใช้เครื่องมือเช่นMimikatzและMetaspoiltเพื่อแทรกโค้ดลงในหน่วยความจำของพีซีของคุณและอ่านข้อมูลที่เก็บไว้ที่นั่น เครื่องมือเหล่านี้ช่วยให้ผู้โจมตีบุกรุกเข้าไปในพีซีของคุณและขโมยข้อมูลทั้งหมดของคุณ

การวิเคราะห์พฤติกรรมและมั^(Fileless)ลแวร์ ที่ไม่มีไฟล์

เนื่องจากโปรแกรมป้องกันไวรัสทั่วไปส่วนใหญ่ใช้ลายเซ็นเพื่อระบุไฟล์มัลแวร์ มัลแวร์ที่ไม่มีไฟล์จึงตรวจจับได้ยาก ดังนั้น บริษัทรักษาความปลอดภัยจึงใช้การวิเคราะห์เชิงพฤติกรรมเพื่อตรวจจับมัลแวร์ โซลูชันการรักษาความปลอดภัยใหม่นี้ออกแบบมาเพื่อจัดการกับการโจมตีและพฤติกรรมก่อนหน้านี้ของผู้ใช้และคอมพิวเตอร์ พฤติกรรมผิดปกติใดๆ ที่ชี้ไปยังเนื้อหาที่เป็นอันตรายจะได้รับแจ้งพร้อมการแจ้งเตือน

เมื่อไม่มีโซลูชันปลายทางใดที่สามารถตรวจจับมัลแวร์ที่ไม่มีไฟล์ได้ การวิเคราะห์เชิงพฤติกรรมจะตรวจจับพฤติกรรมผิดปกติใดๆ เช่น กิจกรรมการเข้าสู่ระบบที่น่าสงสัย ชั่วโมงการทำงานที่ผิดปกติ หรือการใช้ทรัพยากรที่ผิดปกติใดๆ โซลูชันการรักษาความปลอดภัยนี้จะเก็บข้อมูลเหตุการณ์ระหว่างเซสชันที่ผู้ใช้ใช้แอปพลิเคชันใดๆ เรียกดูเว็บไซต์ เล่นเกม โต้ตอบบนโซเชียลมีเดีย ฯลฯ

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

วิธีป้องกันและตรวจจับมัลแวร์ Fileless^{(Fileless Malware)}

ปฏิบัติตามข้อควรระวังพื้นฐานเพื่อรักษาความปลอดภัยคอมพิวเตอร์ Windows ของคุณ^{(precautions to secure your Windows computer)} :

• ใช้^(Apply)Windows Updates ล่าสุด^{(Windows Updates –)}ทั้งหมดโดยเฉพาะการอัปเดตความปลอดภัยกับระบบปฏิบัติการของคุณ
• ตรวจสอบ ให้^(Make)แน่ใจว่าซอฟต์แวร์ที่ติดตั้งทั้งหมดของคุณได้รับการติดตั้งและอัปเดตเป็นเวอร์ชันล่าสุดแล้ว
• ใช้ผลิตภัณฑ์รักษาความปลอดภัยที่ดีที่สามารถสแกนหน่วยความจำของคอมพิวเตอร์ของคุณได้อย่างมีประสิทธิภาพ และยังบล็อกหน้าเว็บที่เป็นอันตรายที่อาจโฮสต์Exploits ควรมี การ ตรวจสอบพฤติกรรม^(Behavior) การ สแกนหน่วยความจำ^(Memory) และ การป้องกันBoot Sector
• โปรดใช้ความระมัดระวังก่อนที่จะดาวน์โหลดไฟล์แนบ^{(downloading any email attachments)}อีเมล นี่คือเพื่อหลีกเลี่ยงการดาวน์โหลดเพย์โหลด
• ใช้ ไฟร์วอลล์^(Firewall) ที่ แข็งแกร่งซึ่งช่วยให้คุณควบคุมการรับส่งข้อมูลเครือข่าย ได้อย่างมีประสิทธิภาพ^(Network)

อ่านต่อ^{(Read next)} : การโจมตีของ Living Off The Land^{(Living Off The Land attacks)}คืออะไร ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• วิธีหลีกเลี่ยง Phishing Scams and Attacks?

• Access Trojan ระยะไกลคืออะไร การป้องกัน, Detection & Removal

• Cyber Attacks - นิยาม, Types, การป้องกัน

• Crystal Security เป็นฟรี Cloud ที่ใช้ Malware Detection Tool สำหรับพีซี

• Cryptojacking browser mining threat ใหม่ที่คุณต้องรู้เกี่ยวกับ

• วิธีการลบ Malware From AN Android Phone

• สุดยอดออนไลน์ Online Malware Scanners เพื่อสแกนไฟล์

• Microsoft ระบุแอปพลิเคชันที่ไม่ต้องการ Malware & Potentially อย่างไร

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Win32: BogEnt คืออะไรและวิธีการลบมัน?

• วิธีการถอนการติดตั้งหรือลบ Driver Tonic จาก Windows 10

• Prevent Drive-by การดาวน์โหลดและการโจมตีมัลแวร์ที่เกี่ยวข้อง

• วิธีตรวจสอบ Registry สำหรับมัลแวร์ใน Windows 10

• วิธีการป้องกัน Malware - เคล็ดลับในการรักษาความปลอดภัย Windows 11/10

• FileRepMalware คืออะไร คุณควรลบออกหรือไม่

• วิธีการลบ Chromium Virus จาก Windows 11/10

• คุณจะได้รับ computer virus, โทรจันทำงานได้อย่างไร spyware or malware

• IObit Malware Fighter Free review & download

• เคล็ดลับในการปกป้องคอมพิวเตอร์ของคุณกับ Thunderspy attack