Fileless malware is kwaadaardige code die geen programma op je harde schijf zet. In plaats daarvan draait de aanvaller zijn code rechtstreeks in het werkgeheugen, of hij misbruikt gereedschap dat al op Windows staat, zoals PowerShell of de scriptmotor. Er is dus geen verdacht bestand dat een virusscanner kan aantreffen.
Dat maakt het lastig voor het MKB. Een klassieke antivirus kijkt vooral naar bestanden en herkent bekende patronen. Deze aanval laat nauwelijks bestanden achter en gebruikt programma’s die op iedere pc thuishoren. Aanvallers zetten het in om stilletjes rond te kijken, wachtwoorden te verzamelen en later ransomware af te vuren. Een herstart wist de code uit het geheugen, maar meestal is er dan al een manier ingebouwd om terug te komen.
Je verdedigt je er niet tegen met een scanner alleen, maar door gedrag te bekijken. Beveiliging die opmerkt dat een Office-document ineens PowerShell start, is hier het middel; dat is precies wat EDR doet. Verder helpt het om scripting te beperken tot wie het echt nodig heeft, macro’s uit e-mail te blokkeren, gebruikers geen beheerdersrechten te geven en updates snel te installeren.
Wat OkayICT hierin doet: wij plaatsen EDR op je werkplekken en servers en kijken mee op verdacht gedrag, niet alleen op bekende virussen.
Meer lezen: Wat is malware? · Wat is EDR?
