fileless. malware Blog elhacker.NET

Showing posts with label fileless. malware. Show all posts

Fileless malware: ataques malware sin archivos

Thursday, July 23, 2020 | Posted by el-brujo | Edit Post

¿Qué es y cómo funciona el malware que no utiliza archivos? Si bien los ataques y familias de malware actuales tienen algún tipo de archivo en una etapa de su operación, el malware moderno que es capaz de evadir la detección incluye al menos algunas capacidades de fileless. Permiten llevar adelante su actividad maliciosa utilizando elementos preinstalados y sin droppear ejecutables adicionales en el sistema de la víctima. Dicho de otra forma, utilizan funcionalidades del sistema operativo en contra del propio usuario. Esto dificulta su detección, ya que el código malicioso se ejecuta a través de procesos legítimos.

Labels: apt , fileless. malware , LOLBins , ofusación , powershell , reversing , script , wmi | 0 comments

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Fileless malware: ataques malware sin archivos