// Glossario IT
Fileless Malware
Un malware che opera direttamente nella memoria del sistema, senza scrivere file eseguibili sul disco, per eludere gli strumenti di rilevamento tradizionali.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il fileless malware esegue codice malevolo direttamente nella memoria del sistema, spesso sfruttando strumenti amministrativi legittimi già presenti (come PowerShell), senza mai scrivere un file eseguibile identificabile sul disco, sfuggendo così agli strumenti antivirus tradizionali che analizzano principalmente i file salvati sul sistema.
Perché conta
Poiché non lascia le tracce tipiche su cui si basa il rilevamento antivirus classico, il fileless malware spesso non sopravvive a un riavvio del sistema, ma può comunque causare danni significativi nel frattempo, come esfiltrazione di dati o installazione di ulteriore malware persistente. Rilevarlo richiede strumenti di analisi comportamentale (EDR) capaci di riconoscere pattern sospetti anche in memoria, non solo sul disco.