Malware fileless
Código malicioso que roda inteiramente na memória sem gravar um executável em disco — o que o torna invisível para o antivírus tradicional baseado em arquivos. Vive na RAM, em sessões do PowerShell, ou esconde persistência no registro/WMI.
Mecânica: em vez de soltar um .exe no disco (que o antivírus consegue escanear), o código é injetado direto na memória de um processo legítimo, executado via PowerShell/scripts, ou guardado em esconderijos incomuns (registro do Windows, base do WMI, tarefas agendadas) para sobreviver a reinicializações. Como não há arquivo para bater com uma assinatura, o antivírus clássico simplesmente não vê nada. Anda de mãos dadas com living off the land (usar ferramentas nativas do sistema) — muitas vezes a cadeia inteira é fileless. Defesa: EDR baseado em comportamento e escaneamento de memória (observar o que acontece na RAM e como os processos se comportam), monitorar atividade do PowerShell e de script hosts, e bloquear injeção de memória suspeita. Uma resposta direta ao fato de que a proteção baseada em assinatura ficou fácil demais de contornar — hoje é técnica dominante em intrusões modernas.