Che cosa significa «living off the land»?

«Living off the land» significa che gli attaccanti usano gli strumenti già presenti sui Suoi sistemi, come PowerShell, il desktop remoto o le utility di amministrazione, invece di un proprio malware. L'antivirus spesso li lascia passare perché gli strumenti sono legittimi. A tradirli è l'uso insolito, per esempio un account che accede dove non l'ha mai fatto o una postazione che apre sessioni verso molti server. Aiutano i riferimenti dell'attività normale, e anche limitare chi può usare gli strumenti di amministrazione. NetSenX rileva in rete le nuove sessioni tra host, le scansioni e il movimento laterale, in ogni piano. Ciò che avviene interamente dentro un host, come uno script che legge file, non attraversa mai la rete e richiede il rilevamento sugli endpoint.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi