Wat betekent ‘living off the land’?

„Living off the land” betekent dat aanvallers de tools gebruiken die al op uw systemen staan, zoals PowerShell, remote desktop of beheerhulpmiddelen, in plaats van eigen malware. Antivirus laat ze vaak door omdat de tools legitiem zijn. Wat hen verraadt, is ongewoon gebruik, zoals een account dat zich aanmeldt waar het dat nooit deed of een werkplek die sessies naar veel servers opent. Een basislijn van normale activiteit helpt, en ook beperken wie beheertools überhaupt mag gebruiken. NetSenX detecteert op het netwerk nieuwe sessies tussen hosts, scans en laterale beweging, op elk abonnement. Wat volledig binnen één host gebeurt, zoals een script dat bestanden leest, gaat nooit over het netwerk en vraagt om detectie op het endpoint.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen