파일없는 악성코드 공격

카스퍼스키 연구소는 파일이 없는 악성코드를 사용하여 40개국 범죄자들이 140개 이상의 통신회사, 금융기관 및 정부 기관을 공격하였다. 

공격자들은 오픈소스 침투시험 도구를 이용해서 컴퓨터의 메모리로 악성코드를 로딩하였다. 

페이로드는 RAM 또는 커널에 숨겨져 있으며, 이렇게 되면 탐지가 어렵다. 

http://securelist.com/blog/research/77403/fileless-attacks-against-enterprise-networks/
http://www.wired.com/2017/02/say-hello-super-stealthy-malware-thats-going-mainstream/
http://computerworld.com/article/3167863/security/fileless-malware-attacks-used-at-banks-have-been-around-for-years.html
http://www.cyberscoop.com/kaspersky-fileless-malware-memory-attribution-detection/?category_news=technology
http://www.scmagazine.com/attackers-steal-from-atms-after-infecting-banks-with-memory-only-malware/article/637029/