El malware sin archivos (fileless) es el que no deja un archivo ejecutable en el disco: se ejecuta en memoria y aprovecha herramientas legítimas del sistema, como PowerShell o WMI, para hacer su trabajo. Por eso escapa al antivirus tradicional, que busca archivos, y se detecta mejor con EDR que analiza comportamientos.
Cómo lo resolvemos en TecnetOne: Antivirus para empresas
fileless malware, malware fileless, malware en memoria, living off the land, ataques sin archivos
Términos relacionados
Infostealer
Un infostealer es un tipo de malware diseñado para robar información guardada en el equipo, sobre todo contraseñas del navegador, cookies de sesión, datos de tarjetas y billeteras de criptomonedas, y enviarla al atacante en segundos. Esas credenciales se venden en la dark web y suelen ser la puerta de entrada a ataques de ransomware.
Análisis heurístico
El análisis heurístico es la técnica con la que un antivirus detecta malware nuevo o modificado por su forma de actuar o por rasgos sospechosos en su código, sin necesidad de tener su firma registrada. Permite frenar amenazas desconocidas, aunque puede generar más falsos positivos que la detección por firmas.
Cryptojacking
El cryptojacking es el uso no autorizado de las computadoras o servidores de una empresa para minar criptomonedas en beneficio de un tercero. No roba datos, pero consume procesador y electricidad, vuelve lentos los equipos y suele ser la señal de que alguien ya tiene acceso a la red o a la nube de la empresa.
Malware
Malware es cualquier programa diseñado para dañar un equipo, robar información o tomar el control de un sistema sin permiso de su dueño. La palabra viene de malicious software (software malicioso) e incluye virus, troyanos, ransomware, spyware, gusanos y keyloggers, que se diferencian por cómo entran y qué hacen una vez dentro.
Scareware
El scareware es un engaño que muestra alertas falsas, por ejemplo que tu computadora está infectada, para convencerte de descargar un programa o pagar por una supuesta solución. La pantalla imita avisos de antivirus o de Windows y el programa que ofrece suele ser malware o un cobro sin valor.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.