Olemme jo pitkään käsitelleet erilaisia ​​menetelmiä, joilla roistot pääsevät käsiksi tietoihisi, varastavat ne tai ottavat haltuunsa verkkosi. Living Off The Land -hyökkäykset^{(Living Off The Land attacks)} ovat myös menetelmä, jonka avulla hakkerit voivat ottaa tietokoneesi ja muut liitetyt laitteet hallintaansa. Ainoa asia, joka eroaa, on se, että Living off the Land -hyökkäyksiä käytettäessä heidän ei tarvitse ladata tiedostoja tietokoneellesi koko ajan. Kompromissi tapahtuu kerran ja siitä lähtien tietokoneesi toimii hakkereille tietämättäsi, koska virustorjuntaohjelmisto ei pysty havaitsemaan tällaisia ​​hyökkäyksiä.

Mitä Living Off The Land -hyökkäykset ovat

Living Off The Land tarkoittaa työskentelyä tietokoneellasi olevien työkalujen avulla. Näin haittaohjelmien torjunta ei pysty havaitsemaan sitä. Muissa tapauksissa hakkerit lähettävät/vastaanottavat jatkuvaa dataa koneelle, jota he yrittävät hakkeroida. Mutta koska tiedot tulevat ulkopuolelta, on olemassa menetelmiä, jotka voivat tunnistaa hyökkäykset ja pysäyttää ne.

Living off the Land -hyökkäysten tapauksessa tällaisia ​​toimia ei vaadita. Kerran vaarantuneet roistot käyttävät vain oman tietokoneesi työkaluja tehdäkseen asioita tavalla, jota kukaan ei huomaa. Se tarkoittaa, että hakkerit käyttävät omia tietokonetyökalujasi sinua vastaan. Sitä kutsutaan Living Off The Land -hyökkäykseksi.

Kuinka Living Off The Land -hyökkäykset toimivat

Termi Land viittaa tietokoneesi elementteihin – sekä ohjelmistoon että laitteistoon. Hakkereiden ei tarvitse asentaa mitään lisäksi, ja tästä syystä nimi –  Living Off The Land attacks . Nämä kuuluvat luokkaan Tiedostottomat hyökkäykset^{(Fileless Attacks)(Fileless Attacks)} .

Ensimmäinen asia tässä menetelmässä on ottaa koneesi hallintaansa suorittamalla komentosarja. Syötit tulevat yleensä ei- toivottujen sähköpostien^{(unsolicited emails)} mukana . Näissä sähköpostiviesteissä on asiakirja, joka on täynnä yksi tai useampi VB-script-makro. Asiakirjassa oleva makrovirus toimii itsestään heti, kun joku avaa asiakirjan, mikä vaarantaa tietokoneen, jolla sähköposti avattiin. Tämän jälkeen^(Thereafter) hakkerit voivat helposti käyttää tietokonettasi salaavien tiedostojen avulla, jotka sijaitsevat Windowsin hallintavälineessä tai jossain Windowsin rekisterissä^{(Windows Registry)} . Tietokoneeseen ei ole asennettu mitään uutta, joten virustorjunta ei löydä mitään viallista.

Useimmat meistä eivät avaa asiakirjoja, elleivät ne ole peräisin luotettavasta lähteestä. Joten mukana on vähän sosiaalista suunnittelua^{(social engineering)} . Pahisten täytyy vain vakuuttaa sinut, että asiakirja on turvallinen, jotta voit avata ne. Ne voivat sisältää tai olla sisältämättä mitään kirjoitettua. Kun asiakirja on avattu, tiedoston makro suorittaa komentosarjan, joka antaa tietokoneen hallinnan hakkereille. Kaikki Living off-the-Land -työt tehdään sitten etänä tietokoneellasi olevilla työkaluilla. Nämä ovat enimmäkseen järjestelmätiedostoja ja apuohjelmia, joten ne läpäisevät haittaohjelmien torjuntatarkistukset helposti, ilman lippuja.

Kuinka välttää Living Off The Land -hyökkäykset

Paras tapa välttää tällaiset Living off the Land -hyökkäykset on ÄLÄ AVAA^{(NOT TO OPEN)} mitään asiakirjoja ihmisiltä, ​​joita et tunne. Jos sinun on avattava, varmista, että asiakirjojen päätteet eivät ole .dotm . Kaikki tiedostot, joilla on docm -tunniste, ovat makroja käyttäviä dokumentteja.

Joskus hakkerit sijoittavat kuvakkeen työpöydällesi sen sijaan, että suorittaisivat makroja ottaakseen hallintaansa koneellesi. Jos näet uuden kuvakkeen tietokoneen työpöydällä, älä vain napsauta sitä käynnistääksesi sen. Napsauta sen sijaan sitä hiiren kakkospainikkeella ja valitse nähdäksesi tiedoston kansiossa, johon se johtaa. Jos kohde on jokin muu tiedosto kuin kuvakkeessa mainittu ( .LNK- tiedostot), poista kuvake ja kohdetiedosto. Jos olet epävarma aitoudesta, voit tarkistaa sen Internetistä^(Internet) etsimällä kohdetiedostoa .LNK -muodossa^(.LNK) .

Yhteenveto^(Summary)

Eläminen Land-hyökkäykset eivät ole helposti löydettävissä, koska hakkerit piilottavat tiedostonsa jonnekin syvälle rekisteriin tai paikkoihin, joihin haittaohjelmien torjuntaohjelmistot eivät pääse. Voit välttää tällaiset hyökkäykset jättämällä avaamatta sähköpostien minkäänlaisia ​​liitteitä. Älä napsauta uusia kuvaketiedostoja (.LNK-tiedostoja) tarkistamatta turvallisesti sen kohdetiedostoa. Maahyökkäysten varassa elämistä^(Attacks) on vaikea havaita, koska normaalit haittaohjelmien työkalut eivät voi ymmärtää sitä hyökkäyksenä.

Yllä oleva selittää Living Off The Land Attacks -hyökkäykset ja kertoo kuinka pysyä turvassa. Jos sinulla on jotain lisättävää, kuulemme mielellämme.

Lue seuraava^{(Read next)} :  Salasanasumutushyökkäyksen määritelmä^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’νe been covering different methods by which, the bad guys access your data, steal it, or tаke control over yoυr network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Kuinka välttää tietojenkalasteluhuijaukset ja -hyökkäykset?

• Mikä on etäkäytön troijalainen? Ennaltaehkäisy, havaitseminen ja poistaminen

• Poista virus USB-muistitikulta komentokehotteen tai erätiedoston avulla

• Rogue Security Software tai Scareware: Kuinka tarkistaa, estää, poistaa?

• Mikä on Win32:BogEnt ja kuinka se poistetaan?

• Microsoft Windows -logoprosessi Task Managerissa; Onko se virus?

• Uuden selaimen kaivosuhan salaus, josta sinun on tiedettävä

• Mikä on IDP.Generic ja kuinka se poistetaan turvallisesti Windowsista?

• Mahdollisesti ei-toivotut ohjelmat tai sovellukset; Vältä PUP/PUA:n asentamista

• Kuinka saat tietokoneviruksen, troijalaisen, työpaikan, vakoiluohjelman tai haittaohjelman?

• Kuinka poistaa Chromium Virus Windows 11/10:stä

• 3 tapaa päästä eroon viruksista, vakoiluohjelmista ja haittaohjelmista

• Kuinka käyttää Malwarebytes Anti-Malwarea haittaohjelmien poistamiseen

• Paras ilmainen vakoilu- ja haittaohjelmien poistoohjelmisto

• Mitä on kyberrikollisuus? Miten käsitellä sitä?

• Haitalliset hyökkäykset: Määritelmä, esimerkit, suojaus, turvallisuus

• Kuinka käyttää Avast Boot Scania haittaohjelmien poistamiseen Windows PC:stä

• Chrome-selaimen sisäänrakennetun Malware Scanner & Cleanup Toolin käyttäminen

• Vinkkejä tietokoneesi suojaamiseen Thunderspy-hyökkäykseltä

• Bundleware: määritelmä, ehkäisy, poistoopas