역사적으로 대부분의 멀웨어 는 파일로 전달되어 컴퓨터에 다운로드되고 메모리에 기록된 다음 실행됩니다. 이 설계는 특정 보안 솔루션에 대해 이러한 유형의 멀웨어를 더 쉽게 감지할 수 있도록 했습니다. 그러나 파일리스 멀웨어는 감염된 컴퓨터의 메모리에만 존재하며 디스크에 아무 것도 기록하지 않습니다.
대부분의 애플리케이션 및 파일 기반 멀웨어는 디스크에 기록되는 파일로 시작합니다. 해당 파일이 실행되면 복사본이 메모리에 로드되고 프로그램의 명령이 실행됩니다. 파일리스 멀웨어는 메모리에만 존재하는 디스크에 기록되는 단계를 건너뜁니다.
이를 수행할 수 있는 몇 가지 방법은 다음과 같습니다.
파일리스 멀웨어는 기존의 파일 기반 멀웨어 변종이 할 수 있는 모든 작업을 수행할 수 있습니다. 여기에는 인포스틸러, 랜섬웨어, 원격 액세스 툴킷(RAT) 및 크립토마이너 역할이 포함됩니다.
파일리스 멀웨어와 파일 기반 멀웨어의 주요 차이점은 악성 코드를 구현하는 방법입니다. 파일리스 멀웨어는 일반적으로 독립 실행형 실행 파일에서 악성 기능을 구현하는 대신 운영 체제의 기본 제공 기능에 더 많이 의존합니다.
파일리스 멀웨어 공격은 파일 기반 멀웨어 공격과 매우 유사합니다. 몇 가지 주요 단계는 다음과 같습니다.
파일리스 멀웨어는 기존의 파일 기반 멀웨어 변종보다 탐지하기 더 어렵게 설계되었습니다. 그 이유는 일부 엔드포인트 보안 솔루션이 시스템의 파일 검사에 집중하고 활발하게 실행 중인 프로세스에 악성 코드나 비정상적인 활동이 있는지 검사하지 않기 때문입니다.
그러나 감지하기 어렵다는 것은 감지할 수 없다는 것과 같지 않습니다. 조직이 파일리스 멀웨어 공격으로부터 스스로를 보호할 수 있는 몇 가지 방법은 다음과 같습니다.
파일리스 멀웨어는 조직이 직면한 여러 위협 중 하나입니다. 현재 사이버 위협 환경에 대해 자세히 알아보려면 체크 포인트의 2022년 중기 사이버 공격 동향 보고서를 확인하세요.
Implementing defense in depth is essential to managing the risk of sophisticated malware and other leading cyber threats. Check Point Infinity XDR provides centralized visibility and threat management across an organization’s IT infrastructure, while Harmony Endpoint secures the endpoint.
Find out how Check Point can help improve your organization’s malware defenses. Sign in for a free demo of Harmony Endpoint today.
피드백