Fileless Malware est peut-être un nouveau terme pour la plupart, mais l'industrie de la sécurité le connaît depuis des années. L'année dernière, plus de 140 entreprises dans le monde ont été touchées par ce logiciel malveillant sans fichier,^{(Fileless Malware –)} y compris des banques, des télécommunications et des organisations gouvernementales. Fileless Malware , comme son nom l'indique, est une sorte de malware qui ne touche pas le disque et n'utilise aucun fichier dans le processus. Il est chargé dans le cadre d'un processus légitime. Cependant, certaines entreprises de sécurité affirment que l'attaque sans fichier laisse un petit fichier binaire dans l'hôte compromettant pour lancer l'attaque du logiciel malveillant. Ces attaques ont connu une augmentation significative au cours des dernières années et elles sont plus risquées que les attaques de logiciels malveillants traditionnelles.

Attaques de logiciels malveillants sans fichier

Attaques de logiciels malveillants sans fichier^{(Fileless Malware)} , également appelées attaques non malveillantes^{(Non-Malware attacks)} . Ils utilisent un ensemble typique de techniques pour pénétrer dans vos systèmes sans utiliser de fichier malveillant détectable. Au cours des dernières années, les attaquants sont devenus plus intelligents et ont développé de nombreuses façons différentes de lancer l'attaque.

Les logiciels^(Fileless) malveillants sans fichier infectent les ordinateurs en ne laissant aucun fichier sur le disque dur local, contournant ainsi les outils traditionnels de sécurité et de criminalistique.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

Le logiciel malveillant sans fichier réside dans la mémoire à accès aléatoire^{(Random Access Memory)} de votre système informatique et aucun programme antivirus n'inspecte directement la mémoire. C'est donc le mode le plus sûr pour les attaquants de s'introduire dans votre PC et de voler toutes vos données. Même les meilleurs programmes antivirus passent parfois à côté des logiciels malveillants qui s'exécutent dans la mémoire.

Certaines des récentes infections de logiciels malveillants sans fichier^{(Fileless Malware)} qui ont infecté des systèmes informatiques dans le monde entier sont – Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , etc.

Comment fonctionne Fileless Malware

Le logiciel malveillant sans fichier lorsqu'il atterrit dans la mémoire^(Memory) peut déployer vos outils intégrés Windows natifs et administratifs du système tels que ^(Windows)PowerShell , SC.exe et netsh.exe pour exécuter le code malveillant et obtenir l'accès administrateur à votre système, afin de transporter sur les commandes et voler vos données. Les logiciels malveillants sans fichier^{(Fileless Malware)} peuvent également parfois se cacher dans les rootkits ou le registre^(Registry) du système d'exploitation Windows.

Une fois dedans, les attaquants utilisent le cache Windows Thumbnail pour masquer le mécanisme des logiciels malveillants. Cependant, le logiciel malveillant a toujours besoin d'un binaire statique pour entrer dans le PC hôte, et le courrier électronique est le moyen le plus couramment utilisé pour le même. Lorsque l'utilisateur clique sur la pièce jointe malveillante, celle-ci écrit un fichier de charge utile crypté dans le registre Windows^{(Windows Registry)} .

Fileless Malware est également connu pour utiliser des outils comme Mimikatz et Metaspoilt pour injecter le code dans la mémoire de votre PC et lire les données qui y sont stockées. Ces outils aident les attaquants à s'introduire plus profondément dans votre PC et à voler toutes vos données.

Analyse comportementale et logiciels^(Fileless) malveillants sans fichier

Étant donné que la plupart des programmes antivirus classiques utilisent des signatures pour identifier un fichier malveillant, le logiciel malveillant sans fichier est difficile à détecter. Ainsi, les entreprises de sécurité utilisent l'analyse comportementale pour détecter les logiciels malveillants. Cette nouvelle solution de sécurité est conçue pour lutter contre les attaques et comportements antérieurs des utilisateurs et des ordinateurs. Tout comportement anormal indiquant un contenu malveillant est alors notifié par des alertes.

Lorsqu'aucune solution de point de terminaison ne peut détecter le logiciel malveillant sans fichier, l'analyse comportementale détecte tout comportement anormal tel qu'une activité de connexion suspecte, des heures de travail inhabituelles ou l'utilisation de toute ressource atypique. Cette solution de sécurité capture les données d'événement lors des sessions où les utilisateurs utilisent n'importe quelle application, naviguent sur un site Web, jouent à des jeux, interagissent sur les réseaux sociaux, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

Comment se protéger et détecter les logiciels malveillants sans fichier^{(Fileless Malware)}

Suivez les précautions de base pour sécuriser votre ordinateur Windows^{(precautions to secure your Windows computer)} :

• Appliquez^(Apply) toutes les dernières mises à jour Windows,^{(Windows Updates –)} en particulier les mises à jour de sécurité de votre système d'exploitation.
• Assurez^(Make) -vous que tous vos logiciels installés sont corrigés et mis à jour vers leurs dernières versions
• Utilisez un bon produit de sécurité capable d'analyser efficacement la mémoire de votre ordinateur et également de bloquer les pages Web malveillantes susceptibles d'héberger des Exploits . Il devrait offrir une surveillance du comportement^(Behavior) , une analyse de la mémoire^(Memory) et une protection du secteur de démarrage .^{(Boot Sector)}
• Soyez prudent avant de télécharger des pièces jointes^{(downloading any email attachments)} . Ceci afin d'éviter de télécharger la charge utile.
• Utilisez un pare- feu^(Firewall) puissant qui vous permet de contrôler efficacement le trafic réseau .^(Network)

Lire ensuite^{(Read next)} : Que sont les attaques de Living Off The Land^{(Living Off The Land attacks)} ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Comment faire pour éviter Phishing Scams and Attacks?

• Qu'est-ce que la télécommande Access Trojan? Prévention, Detection & Removal

• Cyber Attacks - Définition, Types, prévention

• Crystal Security est un Cloud gratuit Malware Detection Tool pour PC

• Meilleur en ligne Online Malware Scanners pour scanner un fichier

• Comment supprimer les virus de Windows 10; Malware Removal Guide

• Quels sont vivant des Land attaques? Comment rester en sécurité?

• Comment supprimer Chromium Virus de Windows 11/10

• Ransomware Attacks, Definition, Examples, Protection, Removal

• Comment désinstaller ou supprimer Driver Tonic de Windows 10

• Rogue Security Software or Scareware: Comment vérifier, empêcher, supprimer?

• Qu'est-ce que FileRepMalware? Si vous l'enlever?

• Comment checter Registry pour les logiciels malveillants dans Windows 10

• Comment utiliser Chrome browser's inbuilt Malware Scanner & Cleanup Tool

• Bundleware: définition, Prevention, Removal Guide

• Comment supprimer Malware From un Android Phone

• Comment vérifier si un fichier est malveillant ou non sous Windows 11/10

• Qu'est-ce que Rootkit? Comment fonctionne Rootkits? Rootkits a expliqué

• Remove virus à partir de USB Flash Drive en utilisant Command Prompt or Batch File