Analiza şi investigarea programelor maliţioase fără fişiere

Abstract

Analiza și investigarea programelor fără fișiere este o sarcină obositoare și care necesită o muncă intensă pentru orice analist. Este, cel mai adesea, extrem de consumator de timp și necesită o cantitate semnificativă de culegere de date. În plus, instrumentele, metodele și apărările tradiționale par a fi mai puțin eficiente atunci când se confruntă cu aceste amenințări aproape invizibile. Actorii amenințători folosesc frecvent tehnici de atac care funcționează direct din memorie sau folosesc instrumente sau servicii legitime preinstalate în sistem pentru a-și atinge obiectivele.

Hunting for a fileless threat can be a tedious and labor-intensive task for any analyst. It is, most often than not, extremely time-consuming and requires a significant amount of data gathering. On top of that, the traditional tools, methods, and defenses seem to be less effective when dealing with these almost invisible threats. Threat actors are frequently using attack techniques that work directly from the memory or using legitimate tools or services pre-installed in the system to achieve their goals.