Hosszú ideje foglalkozunk különböző módszerekkel, amelyekkel a rosszfiúk hozzáférnek az Ön adataihoz, ellopják azokat, vagy átveszik az irányítást a hálózat felett. A Living Off The Land támadások^{(Living Off The Land attacks)} is olyan módszerek, amelyek lehetővé teszik a hackerek számára, hogy átvegyék az irányítást a számítógépek és más csatlakoztatott eszközök felett. Az egyetlen különbség az, hogy a Living off the Land támadásokkal nem kell folyamatosan fájlokat letölteniük a számítógépére. A kompromisszum egyszer megtörténik, és onnantól kezdve számítógépe ön tudta nélkül fog működni a hackerek számára, mivel a víruskereső szoftverek nem képesek észlelni az ilyen támadásokat.

Mik azok a Living Off The Land támadások

A Földön kívül élni^{(Living Off The Land)} azt jelenti, hogy a számítógépén lévő eszközökkel dolgozol. Így a kártevőirtó nem tudja észlelni. Más esetekben a hackerek folyamatos adatokat küldenek/kapnak a feltörni próbált gépre. De mivel az adatok kívülről érkeznek, vannak olyan módszerek, amelyek azonosítják a támadásokat és megállítják azokat.

A Living off the Land támadások esetén nincs szükség ilyen intézkedésre. Amint kompromittált, a rosszfiúk csak a saját számítógépeden lévő eszközöket használják, hogy úgy intézzék a dolgokat, hogy azt senki se vegye észre. Ez azt jelenti, hogy a hackerek a saját számítógépes eszközeidet használják ellened. Ezt hívják Living Off The Land támadásnak.

Hogyan működnek a Living Off The Land támadások

A Land kifejezés a számítógép elemeire vonatkozik – szoftverre és hardverre egyaránt. A hackereknek nem kell ezen kívül semmit telepíteniük, és innen ered a név –  Living Off The Land attacks . Ezek a Fileless Attacks kategóriába tartoznak .

Az első dolog ebben a módszerben az, hogy átvegye a gépét valamilyen szkript futtatásával. A csalik általában kéretlen e-mailekkel^{(unsolicited emails)} érkeznek . Ezek az e-mailek egy vagy több VB-script makróval megtöltött dokumentumot tartalmaznak. A dokumentumban található makróvírus magától lefut, amint bárki megnyitja a dokumentumot, ezzel veszélyeztetve azt a számítógépet, amelyen az e-mailt megnyitották. Ezt követően^(Thereafter) a hackerek könnyedén használhatják számítógépét a Windows Management Instrumentben vagy a Windows rendszerleíró adatbázisának^{(Windows Registry)} mélyén található lopakodó fájlok segítségével . Semmi újat nem telepítettek a számítógépre, így a vírusirtó nem talál semmi rendelleneset.

A legtöbben csak akkor nyitunk meg dokumentumokat, ha megbízható forrásból származnak. Tehát egy kis szociális tervezésről^{(social engineering)} van szó. A rosszfiúknak csak meg kell győzniük arról, hogy a dokumentum biztonságos, hogy kinyithassa őket. Tartalmazhatnak bármit, vagy nem. A dokumentum megnyitása után a fájlban lévő makró lefuttat egy parancsfájlt, hogy a számítógép irányítását a hacker kezébe adja. Ezután minden Living off-the-Land munkát távolról végeznek, a számítógépén található eszközök segítségével. Ezek többnyire rendszerfájlok és segédprogramok, így könnyen átmennek a kártevőirtó-ellenőrzésen, minden zászló nélkül.

Hogyan kerüljük el a Living Off The Land támadásokat

Az ilyen Living^(Living) off the Land támadások elkerülése érdekében a legjobb, ha NE NYITJA MEG^{(NOT TO OPEN)} semmilyen dokumentumot olyan emberektől, akiket nem ismer. Ha meg kell nyitnia, győződjön meg arról, hogy a dokumentumok kiterjesztése nem .dotm . Minden docm kiterjesztésű fájl makróképes^(docm) dokumentum.

Néha a hackerek egy ikont helyeznek el az asztalon, ahelyett, hogy makrókat futtatnának, hogy átvegyék a gép uralmát. Ha bármilyen új ikont lát a számítógép asztalán, ne egyszerűen kattintson rá a futtatáshoz. Ehelyett kattintson rá a jobb gombbal, és válassza ki, hogy megtekintse a fájlt abban a mappában, ahová vezet. Ha a cél az ikonban említetttől eltérő fájl ( .LNK fájlok), egyszerűen törölje az ikont és a célfájlt. Ha kétségei vannak a hitelességgel kapcsolatban, ellenőrizheti az interneten^(Internet) , ha megkeresi a célfájlt az .LNK fájlban .

Összegzés^(Summary)

A földön élő támadásokat nem könnyű megtalálni, mert a hackerek valahol a nyilvántartó mélyén rejtik el fájljaikat, vagy olyan helyeken, ahová a kártevőirtó szoftver nem ér el. Az ilyen támadásokat elkerülheti, ha nem nyit meg semmilyen mellékletet az e-mailekben. Ne kattintson új ikonfájlokra (.LNK-fájlok) anélkül, hogy biztonságosan ellenőrizné a célfájlt. A szárazföldi támadásokból^(Attacks) élni nehéz felismerni, mert a rosszindulatú programok szokásos eszközei nem tudják kitalálni támadásként.

A fentiek elmagyarázzák a Living Off The Land Attacks-t, és elmondják, hogyan maradhat biztonságban. Ha van hozzáfűznivalója, örömmel fogadjuk.

Olvassa el a következőt^{(Read next)} :  Password Spray Attack Definition .

What are Living Off The Land attacks? How to stay safe?

Fоr a long timе, we’ve been covering different methods by which, the bad guys аccess yoυr datа, steal it, or take control оver your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Hogyan kerülhetjük el az adathalász csalásokat és támadásokat?

• Mi az a Remote Access Trojan? Megelőzés, észlelés és eltávolítás

• Távolítsa el a vírust az USB Flash meghajtóról a parancssor vagy kötegfájl segítségével

• Rogue Security Software vagy Scareware: Hogyan lehet ellenőrizni, megelőzni, eltávolítani?

• Mi az a Win32:BogEnt és hogyan lehet eltávolítani?

• Microsoft Windows Logo folyamat a Feladatkezelőben; Ez egy vírus?

• potenciálisan nemkívánatos programok vagy alkalmazások; Kerülje a PUP/PUA telepítését

• Tippek számítógépének Thunderspy támadásokkal szembeni védelméhez

• IObit Malware Fighter Ingyenes áttekintés és letöltés

• Hogyan távolítsuk el a vírusriasztást a Microsoftból Windows PC-n

• Az új böngészőbányászati ​​fenyegetés titkosítása, amelyről tudnia kell

• A rosszindulatú programok megelőzése – Tippek a Windows 11/10 biztonságához

• A legjobb online rosszindulatú programkeresők a fájlok átvizsgálásához

• 3 módszer a vírusok, kémprogramok és rosszindulatú programok megszabadulására

• Mi az a Rootkit? Hogyan működnek a rootkitek? Rootkits elmagyarázta.

• Mi az IDP.Generic, és hogyan lehet biztonságosan eltávolítani a Windows rendszerből?

• Hogyan lehet ellenőrizni a rendszerleíró adatbázisban rosszindulatú programokat a Windows 11/10 rendszerben

• Az Avast Boot Scan használata a rosszindulatú programok eltávolítására a Windows PC-ről

• Rosszindulatú támadások: meghatározás, példák, védelem, biztonság

• Rosszindulatú programok benyújtása: Hol lehet rosszindulatú programokat küldeni a Microsoftnak és másoknak?