166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Malver bez fajlovaFileless malware

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi5

pretnja · № 011 · malver

Malver bez fajlovaFileless malware

Malver bez fajlova se u napadu ne spušta na disk, pa ga antivirus programi teže pronalaze. Dok operiše, živi u memoriji i radi sa postojećim sistemskim alatima — PowerShell, skripte, ugrađene komande. Kako svoj sadržaj plasira kroz legitimne alate, njegove aktivnosti nije lako razlikovati od normalnog rada.

↓ izvor: prvi po vezama Najčešći ulaz: Onemogućavanje zaštite (Impair Defenses). Ključna odbrana: Evidencija i praćenje (Logging & Monitoring).

↗ Kako se brani6