¿Qué significa «living off the land»?

«Living off the land» significa que los atacantes usan las herramientas que ya hay en sus sistemas, como PowerShell, el escritorio remoto o utilidades de administración, en lugar de su propio malware. El antivirus a menudo las deja pasar porque son legítimas. Lo que los delata es un uso inusual, como una cuenta que inicia sesión donde nunca lo había hecho o un puesto de trabajo que abre sesiones hacia muchos servidores. Ayuda mantener referencias de la actividad normal, y también limitar quién puede usar las herramientas de administración. NetSenX detecta en la red las sesiones nuevas entre equipos, los escaneos y el movimiento lateral, en todos los planes. Lo que ocurre por completo dentro de un equipo, como un script que lee archivos, nunca cruza la red y requiere detección en el endpoint.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas