Que veut dire « living off the land » ?

« Living off the land » signifie que les attaquants utilisent les outils déjà présents sur vos systèmes, comme PowerShell, le bureau à distance ou des utilitaires d'administration, au lieu de leur propre logiciel malveillant. L'antivirus les laisse souvent passer, car ces outils sont légitimes. Ce qui les trahit, c'est un usage inhabituel, par exemple un compte qui se connecte là où il ne l'a jamais fait ou un poste de travail qui ouvre des sessions vers de nombreux serveurs. Établir des références d'activité normale aide, tout comme limiter qui peut utiliser les outils d'administration. NetSenX détecte sur le réseau les nouvelles sessions entre hôtes, le balayage et le mouvement latéral, dans chaque offre. Ce qui se passe entièrement à l'intérieur d'un hôte, comme un script qui lit des fichiers, ne traverse jamais le réseau et relève de la détection sur les postes.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes