--- title: ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS description: Fileless no requiere de archivos para infectar, si no que el código de malware se ejecuta en la RAM o se propaga a través del uso de scripts ocultos. image: https://blog.smartekh.com/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png --- # ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS ![Nataly Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Nataly Mejia](https://blog.smartekh.com/author/nataly-mejia) 21/12/17 10:57 ![](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=700&height=300&name=Es-hora-de-fileless-malware.png "Es-hora-de-fileless-malware.png")Los fileless son un malware que no cuenta con soporte en fichero, lo que significa que realizan todo el proceso de ataque a través de la memoria RAM. Como su nombre lo dice, esta amenaza no requiere de archivos  para infectar un host, si no que** el código de malware se ejecuta en la RAM o se propaga a través del uso de scripts meticulosamente diseñados y ocultos en herramientas legítimas como PowerShell.** Hay cientos de nuevas amenazas que se enfocan en pasar desapercibidas por las herramientas tradicionales y cada vez hay más información sobre este tipo de malware y cómo funciona, pero sabes cómo nos afecta y de qué manera se pueden evitar. > **[¿Por qué deberían preocuparme los nuevos ataques de Fileless? Conéctate el 22 de Diciembre a las 12pm](https://info.smartekh.com/consejos-para-mantener-fresca-tu-estrategia-de-seguridad-con-powershell) > ** Gracias a su desarrollo, este tipo de ataques **actúan silenciosamente, robando todo tipo de información sensible y dejando la puerta abierta a amenazas que funcionen de forma similar.** De tal forma que tal vez ya formas parte de la cifra de afectados y ¡no tienes ni idea! **Su foco principal son los servidores **ya que por su naturaleza son máquinas encendidas las 24 horas del día y rara vez se apagan o reinician. Sin embargo, debemos tomar en cuenta que si el malware fileless ya ha afectado a nuestra máquina, puede volverlo a hacer si no se cierra el gap de seguridad por el que realizó su infección. > **¿Por qué está siendo una amenaza similar a Ransomware?** Uno de los usos comunes de estos malware fileless es secuestrar ordenadores a través de un gap de seguridad, de tal forma que se cola en sistema pasando desapercibido y encripta los datos de acceso del usuario solicitando un rescate, igual que ransomware. > ### **Fileless, el malware del que todos hablan. . . pero que pocos le toman la importancia que necesita.** Si nos detenemos un poco y lo analizamos, por mucho que escuchemos “nueva amenaza”, [**podemos comprobar que fileless forma parte del panorama de riesgos desde hace más de 3 años, **](https://www.techrepublic.com/article/fileless-malware-an-undetectable-threat/)solo que ahora está afectando a miles de usuarios gracias a que se aprovecha de powershell para lograr su objetivo. Así que la pregunta obligada es **¿cómo le hago para protegerme? ** Existen varias formas de evitar ser infectado por este nuevo malware y esto no significa que las herramientas de seguridad con las que cuentas no sirvan, si no que: - Primer paso debemos aplicar las buenas prácticas (Respaldos al día, Configuraciones Correctas). - Segundo paso siempre mantener actualizado nuestro antivirus. - Tercer paso aprovechar y tomar a nuestro favor el avance tecnológico para complementar nuestras herramientas de seguridad. Cada vez nos damos cuenta de cómo los atacantes están ocupando su técnica “vieja y confiable” al utilizar amenazas tradicionales y solo modificarlas para que pasen desapercibidas ante las nuevas medidas de seguridad. [**La recomendación final es que a la hora de pensar en una solución de seguridad para complementar tu estrategia consideres una herramienta que incorpore tecnología de detección de comportamientos.**](https://www.trendmicro.com/vinfo/us/security/news/security-technology/security-101-the-rise-of-fileless-threats-that-abuse-powershell) > **[¿Cuál es la clave para estar protegido de fileless? Dale play al video mañana a las 12pm](https://info.smartekh.com/consejos-para-mantener-fresca-tu-estrategia-de-seguridad-con-powershell) > ** Es un hecho que aunque las herramientas de seguridad como el antivirus nos ayudan a disminuir la superficie de ataque, sin embargo para detectar actividades sospechosas a tiempo, conseguir un alto nivel de protección y cerrar los gaps de seguridad en el sistema** existen herramientas que pueden detectar el comportamientos del malware, analizando los procesos que se van ejecutando en el sistema y aquellos que muestran cierto tipo de actividades que no son habituales. ** Si estás cansado de pensar si serás víctima o no, o si tus herramientas son realmente eficaces para evitar ser afectado y quieres conocer cómo optimizar los esfuerzos de tu equipo de TI y optimizar tus soluciones de seguridad, te invitamos a [**registrarte al videoclip que hemos preparado para poner solución a los problemas que fileless está causando al aprovecharse de PowerShell**](https://info.smartekh.com/consejos-para-mantener-fresca-tu-estrategia-de-seguridad-con-powershell), o bien[** puedes hablar con uno de nuestros consultores expertos.**](https://info.smartekh.com/habla-con-un-consultor-experto-agenda-tu-asesoria-gratuita) ¡Nos vemos dentro! [![Inscribete y conoce como mantener fresca tu estrategia de seguridad](https://no-cache.hubspot.com/cta/default/2241716/778385c3-11a6-446c-afd4-b3fdb43ec117.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/778385c3-11a6-446c-afd4-b3fdb43ec117) **Tags: ** [Email malware, ](https://blog.smartekh.com/topic/email-malware) [Lo más nuevo, ](https://blog.smartekh.com/topic/lo-mas-nuevo) [Minimizando la superficie de ataque, ](https://blog.smartekh.com/topic/minimizando-la-superficie-de-ataque) [scriptmalware, ](https://blog.smartekh.com/topic/scriptmalware) [PowerShell, ](https://blog.smartekh.com/topic/powershell) [Vulnerabilidades en PowerShell, ](https://blog.smartekh.com/topic/vulnerabilidades-en-powershell) [NuevasAmenazas, ](https://blog.smartekh.com/topic/nuevasamenazas) [vulnerabilidades explotadas, ](https://blog.smartekh.com/topic/vulnerabilidades-explotadas) [Fileless, ](https://blog.smartekh.com/topic/fileless) [filelessmalware, ](https://blog.smartekh.com/topic/filelessmalware) [Real Attacks, ](https://blog.smartekh.com/topic/real-attacks) [comportamiento sospechoso, ](https://blog.smartekh.com/topic/comportamiento-sospechoso) [vulnerabilidades conocidas, ](https://blog.smartekh.com/topic/vulnerabilidades-conocidas) [vulnerabilidades desconocidas, ](https://blog.smartekh.com/topic/vulnerabilidades-desconocidas) [fuga de informacion](https://blog.smartekh.com/topic/fuga-de-informacion) ![Nataly Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Nataly Mejia](https://blog.smartekh.com/author/nataly-mejia) 21/12/17 10:57 Estratega de ciberseguridad con mirada de negocio y pasión por contar historias reales. Comparte decisiones, aprendizajes y errores evitables que toda empresa debería conocer. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/in/natmejia/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![NUEVO MALWARE STATC STEALER ROBA SUS DATOS CONFIDENCIALES](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20-Aug-10-2023-07-09-20-5481-PM.png?width=520&height=294&name=BANNERS%20-Aug-10-2023-07-09-20-5481-PM.png) Correo con Malware • 10/08/23 13:15 NUEVO MALWARE STATC STEALER ROBA SUS DATOS CONFIDENCIALES 2 min read](https://blog.smartekh.com/nuevo-malware-statc-stealer-roba-sus-datos-confidenciales) ##### [![3 PUNTOS DEL PORQUE LA GENTE ES IMPORTANTE PARA LA SEGURIDAD EN EL CORREO ELECTRÓNICO](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/3puntos%20-%20genteimportante-correoelectronico.png?width=520&height=294&name=3puntos%20-%20genteimportante-correoelectronico.png) cibercrimen • 12/12/16 18:09 3 PUNTOS DEL PORQUE LA GENTE ES IMPORTANTE PARA LA SEGURIDAD EN EL CORREO ELECTRÓNICO 4 min read](https://blog.smartekh.com/3puntos-genteimportante-enseguridad-email) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)