Les logiciels malveillants sans fichier opèrent dans la mémoire d'un ordinateur sans laisser de trace sur le disque dur. Les logiciels malveillants sans fichier utilisent des outils natifs et légitimes déjà présents sur un système pour mener une attaque, ce qui les rend difficiles à détecter. Les attaquants accèdent d'abord au système de la victime et volent les informations d'identification, puis créent une porte dérobée pour un accès permanent. Le logiciel malveillant recueille ensuite des données et les transfère hors de l'environnement de la victime.