Microsoft annoncerede i dag opdagelsen af ​​mange igangværende malware-kampagner af Windows Defender ATP-teamet.

Disse kampagner distribuerer Astaroth malware på en filløs måde, hvilket gør det endnu farligere.

Apropos malware-kampagner, kan du nippe dem i knoppen med disse antimalware-værktøjer.

Her er, hvordan en Microsoft Defender ATP-forsker beskrev angrebene:

Jeg foretog en standard gennemgang af telemetri, da jeg bemærkede en afvigelse fra en detektionsalgoritme designet til at fange en bestemt filløs teknik. Telemetri viste en markant stigning i brugen af ​​Windows Management Instrumentation Command-line (WMIC) værktøjet til at køre et script (en teknik, som MITER henviser til XSL Script Processing), hvilket indikerer et fileless angreb

Hvad er Astaroth, og hvordan det fungerer?

Hvis du ikke vidste, er Astaroth en velkendt malware, der fokuserer på at stjæle følsomme oplysninger som legitimationsoplysninger og andre personlige data og sende dem tilbage til angriberen.

Selvom mange Windows 10-brugere har en anti malware eller antivirus software, gør den filløse teknik malware vanskeligere at opdage. Her er OPs-ordningen for, hvordan angrebet fungerer:

En meget interessant ting er, at ingen filer undtagen systemværktøjer er involveret i angrebsprocessen. Denne teknik kaldes levende fra jorden, og den bruges normalt til let bagved traditionelle antivirusløsninger.

Hvordan kan jeg beskytte mit system mod dette angreb?

Først og fremmest skal du sørge for, at din Windows 10 er opdateret. Sørg også for, at din Windows Defender Firewall kører og har de nyeste opdateringer til definitionen.

Hvis du er en Office 365-bruger, vil du være glad for at vide, at:

I denne Astaroth-kampagne registrerer Office 365Advanced Threat Protection (Office 365ATP) e-mails med ondsindede links, der starter infektionskæden.

Som altid, for flere forslag eller spørgsmål, skal du nå kommentarafsnittet nedenfor.

LÆS OGSÅ:

• Hackere bruger gammel malware i ny emballage til at angribe Windows 10 pc'er
• Gendan din Windows 10 PC efter malware-infektion
• Top 4-software til fjernelse af malware-websted til 2019