Txhua tus neeg tsim khoom thiab tus kws ua haujlwm kev ruaj ntseg thaum kawg nug malware tsis muaj ntaub ntawv yog dab tsi thiab yog vim li cas nws thiaj nyuaj rau nrhiav pom. kev txhais lus malware tsis muaj ntaub ntawv hais txog ib hom kev tawm tsam uas ua haujlwm ncaj qha hauv lub cim xeeb es tsis txhob siv cov ntaub ntawv ib txwm muaj ntawm disk. Ntxiv mus, cov txheej txheem no siv cov cuab yeej system, scripts, lossis cov txheej txheem kom tsis pom thaum lub sijhawm ua haujlwm.
Piv txwv li, cov neeg tawm tsam feem ntau siv PowerShell, WMI, lossis macros hauv software ntseeg siab kom khiav cov payloads tag nrho hauv lub cim xeeb. Yog li ntawd, cov cuab yeej antivirus ib txwm yuav tsis pom nws. Yog li ntawd, kev nkag siab txog nws ua haujlwm li cas tau dhau los ua qhov tseem ceeb rau cov pab pawg tiv thaiv CI/CD pipelines thiab cov chaw tsim khoom.
Fileless Malware Yog Dab Tsi? #
cov kev txhais lus malware tsis muaj ntaub ntawv hais txog ib txoj kev ua phem uas ua haujlwm ncaj qha rau hauv lub cim xeeb ntawm lub computer yam tsis tau sau cov ntaub ntawv rau hauv disk. Raws li CISCov Ntawv Qhia Txog Kev Tshawb Fawb Txog Malware ntawm A's, nws vam khom kev siv cov khoom siv hauv lub kaw lus kom xa thiab ua cov lej zais cia.
Hauv lwm lo lus, thaum cov kws tshaj lij nug malware tsis muaj ntaub ntawv yog dab tsi, nws txhais tau tias yog kev hem thawj uas zais cia hauv qhov pom tseeb los ntawm kev sib xyaw rau hauv kev ua haujlwm ib txwm muaj. Piv txwv li, tus neeg tawm tsam tuaj yeem txhaj cov lej phem rau hauv cov txheej txheem raug cai xws li PowerShell lossis Windows Management Instrumentation kev pabcuam kom sau cov ntaub ntawv pov thawj lossis khiav cov ntawv sau ntsiag to.
Kev tawm tsam uas tsis muaj ntaub ntawv yog qhov txaus ntshai heev vim tias lawv nyob ntev los ntawm cov ntawv thov uas ntseeg siab, ua rau kev tshawb nrhiav thiab kev ntxuav nyuaj dua li cov malware uas siv cov ntaub ntawv.
Cov Yam Ntxwv Tseem Ceeb thiab Nws Ua Haujlwm Li Cas #
Kom nkag siab malware tsis muaj ntaub ntawv, nws pab rhuav tshem nws cov cwj pwm niaj hnub:
Kev ua tiav ntawm lub cim xeeb: khiav tag nrho hauv RAM thiab ploj mus thaum lub system rov pib dua.
Kev siv cov cuab yeej raug cai tsis raug cai: siv PowerShell, WMI, lossis cov ntawv sau ua ke rau hauv OS.
Tsis muaj cov ntaub ntawv ntawm disk: zam kev tawm cov cim uas cov tshuaj tua kab mob ib txwm muaj peev xwm ntes tau.
Nres: tuaj yeem rov tsim nws tus kheej los ntawm cov yuam sij sau npe lossis cov haujlwm teem sijhawm.
stealth: ua raws li cov haujlwm ib txwm muaj ntawm lub cev kom hla dhau cov cuab yeej saib xyuas.
Tsis tas li ntawd, cov MITRE ATT&CK lub moj khaum teev ntau txoj kev siv los ntawm cov kev hem thawj tsis muaj ntaub ntawv, suav nrog kev txhaj tshuaj txheej txheem thiab cov binaries nyob-tawm-lub-av (LOLBins). Yog li ntawd, cov neeg tsim khoom thiab cov pab pawg kev ruaj ntseg yuav tsum koom ua ke kev saib xyuas lub sijhawm tiag tiag kom ntes tau tus cwj pwm tsis zoo ntawm lub cim xeeb.
Xygeni Pab Nrhiav Tau Fileless Malware Li Cas #
Xygeni tiv thaiv cov khoom siv software los ntawm kev hem thawj zais cia xws li malware tsis muaj ntaub ntawv los ntawm kev sib txuas ua ke kev tshawb nrhiav siab heev thiab kev teb tsis siv neeg. Nws Txhua yam hauv ib qho AppSec platform txhawb txhua theem ntawm txoj haujlwm txhim kho:
- Kev kuaj pom malware: luam theej cov chaw khaws cov lej, cov thawv, thiab cov pob khoom rau cov cim qhia ntawm kev ua haujlwm tsis muaj ntaub ntawv.
- SAST: txheeb xyuas cov ntawv sau tsis muaj zog lossis kev hu xov tooj tsis raug uas cov neeg tawm tsam tuaj yeem siv tsis tau.
- SCA: nrhiav pom cov kev vam khom lossis cov tsev qiv ntawv uas ua rau muaj kev siv tsis raug hauv lub cim xeeb.
- Kev kuaj pom tsis zoo: Saib pipeline kev ua ub no kom nrhiav tau tus cwj pwm raws li kev nco tsis tau xav txog.
Ntxiv mus, Xygeni's Early Warning System ceeb toom cov pab pawg thaum muaj cov qauv tawm tsam tshiab tsis muaj ntaub ntawv tshwm sim hauv cov ecosystem qhib. Yog li ntawd, DevSecOps pab pawg tsis yog tsuas yog nkag siab xwb malware tsis muaj ntaub ntawv yog dab tsi, tab sis kuj tiv thaiv nws ua ntej nws cuam tshuam kev tsim kho lossis chaw tsim khoom.
Yog xav paub ntxiv txog ib qho teeb meem, nyeem Malware Yog Dab Tsi kom paub seb Xygeni tiv thaiv cov code thiab cov dependencies los ntawm kev hem thawj siab heev li cas.
Los ntawm Kev Paub Mus Rau Kev Tiv Thaiv #
Kev tawm tsam tsis muaj ntaub ntawv ua pov thawj tias txawm tias cov txheej txheem ntseeg siab tuaj yeem tig mus ua kev sib ntaus sib tua thaum siv tsis raug. kev txhais lus malware tsis muaj ntaub ntawv thiab malware tsis muaj ntaub ntawv yog dab tsi pab cov neeg tsim khoom paub txog qhov kev nkag mus no tsis pom tseeb npaum li cas.
Thaum kawg, kev tiv thaiv cov txheej txheem yuav tsum pom tseeb rau hauv cov ntaub ntawv thiab lub cim xeeb. Xygeni ua kom cov txheej txheem no ua haujlwm tau zoo, muab cov pab pawg pom tseeb txog kev hem thawj zais cia thoob plaws lawv pipelines thiab ib puag ncig.
Pib koj kev sim pub dawb thiab saib seb Xygeni tiv thaiv koj cov ntawv thov thiab cov khoom xa tuaj li cas los ntawm kev tawm tsam tsis muaj ntaub ntawv thiab kev nco.
