Quando você pensa em um vírus infectando um sistema, pode imaginar um cenário em que alguém abre um arquivo executável infectado em seu PC. Isso então instala o malware no sistema, que pode roubar informações, iniciar um ataque de criptojacking ou causar danos ao sistema de arquivos. Com o antivírus sendo uma parte fundamental dos computadores das pessoas atualmente, tem sido difícil fazer esse tipo de ataque acontecer. Recentemente, vimos um aumento em um método interessante de propagação de malware – por não usar nenhum arquivo!
O que é “malware sem arquivo?”
Obviamente, o malware não é totalmente sem arquivo – ele precisa vir de algum lugar, afinal! A ideia aqui é que o malware funcione sem precisar de um arquivo no sistema de arquivos do computador. Dessa forma, ele pode operar sem a necessidade de uma “base doméstica” que denuncie sua presença.
Se você pensar em como um antivírus tradicional funciona, poderá ver por que o malware sem arquivo segue esse caminho interessante. Um antivírus verificará todos os arquivos do sistema de arquivos do computador em busca de qualquer coisa que possa estar infectada. Obviamente, se o malware não deixou rastros no próprio sistema de arquivos, não há como o mecanismo de varredura detectá-lo e removê-lo. Esta é a maior força do malware sem arquivo; é mais furtivo do que outros meios tradicionais.
Onde isso vive?
Portanto, se o malware não está residindo no sistema de arquivos do seu computador, onde ele está sendo armazenado? A ideia por trás do malware sem arquivo é que ele pode operar inteiramente na RAM do PC. A RAM é usada para armazenar software durante a execução, de modo que o malware pode entrar furtivamente na RAM, onde pode fazer seu trabalho enquanto contorna a detecção. Ele pode entrar no sistema usando uma vulnerabilidade em um software existente, como por meio de um plug-in do navegador, uma falha nas defesas do sistema operacional ou macros em programas como o Word.
Viver na RAM significa que o malware não é detectado pelos antivírus que verificam os sistemas de arquivos, mas também tem uma desvantagem. O malware baseado no sistema de arquivos persiste quando o PC é desligado porque os discos rígidos se lembram dos dados depois que o computador é desligado. A RAM, no entanto, é apagada no desligamento, o que significa que qualquer malware baseado em RAM dentro dela também perece. Assim, o malware sem arquivo é projetado para ser furtivo e rápido, para que possa realizar seu trabalho antes que o PC seja desligado.
Como evitá-lo
Então, agora que você sabe o que é malware sem arquivo, como evitar ser atingido por ele?
Evite macros não confiáveis
Tente não instalar macros que não sejam de uma fonte confiável. Há uma chance de que macros em sites duvidosos sejam programados para tirar proveito de brechas de segurança no software em que você está executando a macro. Use apenas macros de fontes boas e confiáveis.
Mantenha o software atualizado
Como as macros sem arquivo precisam de uma brecha de segurança para violar um sistema, é uma boa ideia manter seu software atualizado com os patches de segurança mais recentes. Isso inclui seu sistema operacional, que pode ter processos nativos sequestrados por malware sem arquivo.
Use um bom antivírus
Um antivírus básico verifica apenas o sistema de arquivos, mas os mais avançados têm a capacidade de verificar se há ameaças na RAM durante a verificação. Se você está preocupado com malware sem arquivo, existem alguns antivírus gratuitos que podem verificar a RAM por qualquer coisa que esteja escondida nela.
Inimigos sem arquivo
Embora o malware seja mais tradicionalmente disseminado por meio de um executável, nem sempre é o caso. Agora você sabe como o malware sem arquivo funciona e como vencê-lo.
O malware sem arquivo é uma grande preocupação para você? Deixe-nos saber abaixo.
Crédito da imagem: Hacker – Hacking – Lupe von Nullen und Einsen – MALWARE – blau
Apoie o nosso trabalho ❤️
Se você gostou deste artigo, considere deixar uma gorjeta para nos ajudar a continuar publicando conteúdo de qualidade.
