Living off the Land (LOTL)
LOTL означава злоупотреба с legitimate, вече налични system tools и services за malicious activity, вместо доставка на много custom malware.
Какво е
LOTL означава злоупотреба с legitimate, вече налични system tools и services за malicious activity, вместо доставка на много custom malware.
Как работи
Attackers използват native scripting, remote administration, system utilities, signed binaries и management tooling за execution, discovery, credential access, lateral movement или data staging. ENISA отчита продължаваща употреба на LOTL за defense evasion.
Как да се предотврати
Не можете просто да „блокирате всички legitimate tools“. Нужни са privileged-access ограничения, application control, command/process telemetry, behavioral baselines, constrained scripting, hardened admin workstations и detection според контекст, parent-child process и user role.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.