Malware fileless
Codice malevolo che gira interamente in memoria senza scrivere un eseguibile su disco — il che lo rende invisibile agli antivirus tradizionali basati sui file. Vive nella RAM, nelle sessioni PowerShell, oppure nasconde la persistenza nel registro o in WMI.
Meccanismo: invece di depositare un .exe su disco (che l'antivirus può analizzare), il codice viene iniettato direttamente nella memoria di un processo legittimo, eseguito tramite PowerShell/script, o conservato in nascondigli insoliti (il registro di Windows, il database WMI, le attività pianificate) per sopravvivere ai riavvii. Non esistendo un file da confrontare con le firme, l'AV classico non lo vede. Strettamente legato al living-off-the-land (uso degli strumenti già presenti): spesso l'intera catena è fileless. Difesa: EDR basati sul comportamento e sulla scansione della memoria (osservare ciò che accade in RAM e come si comportano i processi), monitoraggio di PowerShell e degli script host, blocco delle iniezioni di memoria sospette. Una risposta al fatto che la protezione basata sulle firme era diventata troppo facile da aggirare. Tecnica dominante nelle intrusioni moderne. Legato a living off the land e indicator of compromise.