Malware sin archivo fileless malware
Código malicioso que se ejecuta enteramente en memoria sin escribir un archivo ejecutable en disco — lo que lo hace invisible para el antivirus tradicional basado en archivos. Vive en la RAM, en sesiones de PowerShell, o esconde su persistencia en el registro o en WMI.
Mecánica: en lugar de soltar un .exe en disco (que el antivirus puede escanear), el código se inyecta directamente en la memoria de un proceso legítimo, se ejecuta vía PowerShell o scripts, o se almacena en escondites poco habituales (el registro de Windows, la base de datos WMI, tareas programadas) para sobrevivir a un reinicio. Como no hay ningún archivo con el que comparar firmas, el antivirus clásico lo pasa por alto. Muy entrelazado con el «living off the land» (usar herramientas ya integradas en el sistema) — a menudo toda la cadena carece de archivos. Defensa: EDR basado en comportamiento y análisis de memoria (observar qué ocurre en la RAM y cómo se comportan los procesos), vigilar la actividad de PowerShell y de los intérpretes de scripts, y bloquear inyecciones de memoria sospechosas. Una respuesta a que la protección basada en firmas se volvió demasiado fácil de esquivar. Una técnica dominante en las intrusiones modernas.