Living off the Land
O que é Living off the Land?
Living off the LandEstilo de ataque em que o adversario abusa de ferramentas e scripts legitimos ja instalados no sistema vitima em vez de implantar malware proprio.
O Living off the Land (LotL) descreve intrusoes em que os adversarios obtem execucao, descoberta, persistencia e movimento lateral usando utilitarios do proprio sistema operativo e software administrativo de confianca (PowerShell, WMI, certutil, bitsadmin, schtasks, rundll32, ssh, curl, AWS CLI). Como esses binarios sao assinados e esperados, escapam frequentemente a antivirus baseados em assinaturas e confundem-se com a telemetria administrativa normal, tornando a detecao um problema de comportamento, nao de hash. O LotL liga-se a taticas de evasao e execucao do MITRE ATT&CK e e muito usado por grupos APT e afiliados de ransomware. As defesas focam-se em controlo de aplicacoes (WDAC/AppLocker), logging de linha de comandos e ScriptBlock, analitica comportamental de EDR e principio do menor privilegio.
● Exemplos
- 01
Usar o certutil.exe para descarregar um payload de segunda fase a partir de um URL controlado pelo atacante.
- 02
Executar PowerShell codificado via bitsadmin e tarefas agendadas em vez de instalar um EXE.
● Perguntas frequentes
O que é Living off the Land?
Estilo de ataque em que o adversario abusa de ferramentas e scripts legitimos ja instalados no sistema vitima em vez de implantar malware proprio. Pertence à categoria Ataques e ameaças da cibersegurança.
O que significa Living off the Land?
Estilo de ataque em que o adversario abusa de ferramentas e scripts legitimos ja instalados no sistema vitima em vez de implantar malware proprio.
Como se defender contra Living off the Land?
As defesas contra Living off the Land costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Living off the Land?
Nomes alternativos comuns: LotL, LOL.