Living off the Land.

Estilo de ataque que abusa de herramientas y scripts legitimos ya instalados en el sistema victima en lugar de desplegar malware propio. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Estilo de ataque que abusa de herramientas y scripts legitimos ya instalados en el sistema victima en lugar de desplegar malware propio.

Living off the Land (LotL) describe intrusiones donde los adversarios consiguen ejecucion, descubrimiento, persistencia y movimiento lateral usando utilidades del sistema operativo y software de administracion confiable (PowerShell, WMI, certutil, bitsadmin, schtasks, rundll32, ssh, curl, AWS CLI). Como esos binarios estan firmados y son esperados, suelen evadir los antivirus basados en firmas y se mezclan con la telemetria administrativa normal, convirtiendo la deteccion en un problema de comportamiento mas que de hash. LotL esta muy ligado a las tacticas de evasion y ejecucion de MITRE ATT&CK y es usado por grupos APT y afiliados de ransomware. Las defensas se centran en control de aplicaciones (WDAC/AppLocker), logging de linea de comandos y scriptblock, analitica de comportamiento de EDR y minimo privilegio.

Las defensas contra Living off the Land combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: LotL, LOL.