Akademiya
TerminTexnika

Faylsız zərərli proqram

Fileless malware

Diskə davamlı fayl yazmadan qanuni alətlər və yaddaş üzərindən işləyən zərərli kod.

Axın

  1. 1Əmr işləyir
  2. 2Kod yüklənir
  3. 3Yaddaşda açılır
Əlaqəli ailələr
MacSync Stealer, Lumma Stealer
MITRE ATT&CK
T1620 · Reflective Code Loading
Mənbə
7 mənbə
01

Ümumi baxış

Faylsız zəncirlərdə ilk addım çox vaxt bir əmrdir: PowerShell, mshta və ya AppleScript ilə internetdən alınan kod birbaşa yaddaşa yüklənir. Diskdə skan ediləcək fayl qalmır. MITRE ATT&CK

“Faylsız” mütləq termin deyil; zəncirin bir hissəsi adətən diskə toxunur. Əsl fərq aşkarlamanın fayl skanından proses və əmr izləməyə keçməsidir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Əmr işləyir

    İstifadəçi və ya sənəd qısa skript əmrini başladır. MITRE ATT&CK

  2. 2

    Kod yüklənir

    Skript əsl yükü internetdən alır. MITRE ATT&CK

  3. 3

    Yaddaşda açılır

    Yük diskə yazılmadan yaddaşda yüklənib işə salınır. MITRE ATT&CK

03

Real nümunələr

MacSync: birbaşa osascript-ə ötürmə

MacSync Stealer profili

Zscaler MacSync zəncirində yüklənən məzmunun birbaşa osascript-ə ötürüldüyünü və sistemdə fayl izi qoymadığını sənədləşdirdi. Zscaler

Lumma: “Run” pəncərəsindən əmr

Lumma Stealer profili

CISA və FBI-ın xəbərdarlığına görə Lumma-nın yayılmasında saxta CAPTCHA istifadəçidən Windows “Run” pəncərəsini açıb buferdəki əmri yapışdırmağı tələb edir. CISA və FBI (AA25-141B)

04

Necə aşkar edilir

  • PowerShell, mshta və ya osascript-in internetdən məzmun alıb işə salması. MITRE ATT&CK
  • Diskdə qarşılığı olmayan, yaddaşda icra olunan kod sahələri. MITRE ATT&CK
05

Nə etməli

  • PowerShell skript qeydini aktivləşdirin; mshta və lazımsız skript interpretatorlarını bloklayın. MITRE ATT&CK
06

MITRE ATT&CK

T1620Reflective Code LoadingT1059.001PowerShellT1059.002AppleScriptT1105Ingress Tool Transfer
07

Əlaqəli ailələr və terminlər

Ailələr

MacSync StealerAktivLumma StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Sistem alətləri ilə hücum (Living off the Land)Yoluxma zənciriSon nöqtədə aşkarlama və cavab (EDR)
08

Mənbələr

  1. 1Reflective Code Loading (T1620) · MITRE ATT&CK
  2. 2PowerShell (T1059.001) · MITRE ATT&CK
  3. 3AppleScript (T1059.002) · MITRE ATT&CK
  4. 4Ingress Tool Transfer (T1105) · MITRE ATT&CK
  5. 5ClaudeFix: shared Claude chats meet ClickFix · Zscaler, 2026
  6. 6Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  7. 7Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin