# Ce este malware-ul fileless?

> Malware-ul fileless este cod sau activitate malițioasă care se execută în principal din memorie sau prin facilități existente ale sistemului, în loc să se bazeze pe un executabil convențional stocat pe disc.

- URL canonic: https://yellowcube.eu/ro/glossary/fileless-malware/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Eticheta nu înseamnă că nu există deloc fișiere: scripturi, shortcuturi, jurnale, date de registry, componente descărcate sau alte artefacte pot fi create înainte, în timpul sau după execuție.

O intruziune poate folosi interpretoare de comenzi, interfețe de administrare, funcții de documente, încărcare în memorie sau stocare netradițională pentru a rula cod și a menține accesul. Unele dintre acele facilități sunt legitime și larg folosite, așa că investigarea trebuie să distingă administrarea normală de un lanț neașteptat de procese, identități, modificări de persistență și activitate de rețea.

### Puncte esențiale

- **Dovezi de execuție:** Examinați arborele de procese, conținutul comenzilor și scripturilor, memoria, modulele încărcate, activitatea conturilor și modificările configurației de sistem, în loc să căutați doar un executabil depus.
- **Persistență și stocare:** Verificați acțiunile programate, serviciile, depozitele de registry sau de administrare, profilurile de utilizator, planurile de control cloud și alte locații care pot păstra instrucțiuni sau conținut codificat.
- **Abordare defensivă:** Restricționați interpretoarele și interfețele administrative inutile, jurnalați utilizarea lor, aplicați privilegiul minim, protejați credențialele și corelați telemetria de endpoint, identitate și rețea.
- **Limitare importantă:** „Fileless” este un termen umbrelă imprecis, nu o dovadă de sofisticare sau invizibilitate. Instrumentele legitime pot arăta similar, dovezile din memorie sunt volatile, iar detecția centrată pe fișiere poate găsi totuși scripturi, jurnale sau componente de susținere.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Living off the land (LOTL)](<https://yellowcube.eu/ro/glossary/living-off-the-land/>) · [Analiza malware](<https://yellowcube.eu/ro/glossary/malware-analysis/>) · [Detectare și răspuns la nivelul endpointurilor (EDR)](<https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/>) · [Comandă și control (C2)](<https://yellowcube.eu/ro/glossary/command-and-control/>)

### Surse

[MITRE ATT&CK T1027.011: Fileless Storage](https://attack.mitre.org/techniques/T1027/011/) · [MITRE ATT&CK T1620: Reflective Code Loading](https://attack.mitre.org/techniques/T1620/) · [CISA Continuous Diagnostics and Mitigation Data Model v5.0.1](https://www.cisa.gov/sites/default/files/2024-12/CDM%20Data%20Model%20Document%20V5.0.1%20Public%20Release508.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.