# Co je bezsouborový malware?

> Bezsouborový malware je škodlivý kód nebo aktivita, která se spouští převážně z paměti nebo prostřednictvím existujících systémových zařízení, místo spoléhání na konvenční spustitelný soubor uložený na disku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/fileless-malware/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Označení neznamená, že žádné soubory nikdy neexistují: skripty, zkratky, logy, data registru, stažené komponenty nebo jiné artefakty mohou být stále vytvořeny před, během či po spuštění.

Vniknutí může používat interprety příkazů, správní rozhraní, funkce dokumentů, načítání do paměti nebo netradiční úložiště ke spuštění kódu a udržení přístupu. Některá z těchto zařízení jsou legitimní a široce používaná, takže vyšetřování musí rozlišovat běžnou správu od neočekávaného řetězce procesů, identit, změn perzistence a síťové aktivity.

### Klíčové body

- **Důkazy spuštění:** Zkoumejte rodokmen procesů, obsah příkazů a skriptů, paměť, načtené moduly, aktivitu účtů a změny systémové konfigurace, místo hledání pouze zahozeného spustitelného souboru.
- **Perzistence a úložiště:** Kontrolujte plánované akce, služby, registr či správní repozitáře, uživatelské profily, cloudové řídicí roviny a další umístění, která mohou uchovávat instrukce nebo zakódovaný obsah.
- **Obranný přístup:** Omezte nepotřebné interprety a administrativní rozhraní, logujte jejich použití, aplikujte princip nejmenších oprávnění, chraňte přihlašovací údaje a korelujte telemetrii koncových zařízení, identit a sítě.
- **Důležité omezení:** „Bezsouborový" je nepřesný zastřešující pojem, nikoli důkaz sofistikovanosti či neviditelnosti. Legitimní nástroje mohou vypadat podobně, důkazy v paměti jsou volatilní a detekce zaměřená na soubory může najít skripty, logy nebo podpůrné komponenty.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Living off the land (LOTL)](<https://yellowcube.eu/cs/glossary/living-off-the-land/>) · [Analýza malwaru](<https://yellowcube.eu/cs/glossary/malware-analysis/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Command and control (C2)](<https://yellowcube.eu/cs/glossary/command-and-control/>)

### Zdroje

[MITRE ATT&CK T1027.011: Fileless Storage](https://attack.mitre.org/techniques/T1027/011/) · [MITRE ATT&CK T1620: Reflective Code Loading](https://attack.mitre.org/techniques/T1620/) · [CISA Continuous Diagnostics and Mitigation Data Model v5.0.1](https://www.cisa.gov/sites/default/files/2024-12/CDM%20Data%20Model%20Document%20V5.0.1%20Public%20Release508.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.