Tutoriales y Manuales
Entradas Mensuales
Síguenos en:
Showing posts with label fileless. malware. Show all posts
Showing posts with label fileless. malware. Show all posts
Fileless malware: ataques malware sin archivos
¿Qué es y cómo funciona el malware que no utiliza archivos? Si bien los ataques y familias de malware actuales tienen algún tipo de archivo en una etapa de su operación, el malware moderno que es capaz de evadir la detección incluye al menos algunas capacidades de fileless. Permiten llevar adelante su actividad maliciosa utilizando elementos preinstalados y sin droppear ejecutables adicionales en el sistema de la víctima. Dicho de otra forma, utilizan funcionalidades del sistema operativo en contra del propio usuario. Esto dificulta su detección, ya que el código malicioso se ejecuta a través de procesos legítimos.
Labels:
apt
,
fileless. malware
,
LOLBins
,
ofusación
,
powershell
,
reversing
,
script
,
wmi
|
0
comments
