Co oznacza „living off the land”?

„Living off the land” oznacza, że napastnicy używają narzędzi już obecnych w Twoich systemach, takich jak PowerShell, pulpit zdalny czy narzędzia administracyjne, zamiast własnego złośliwego oprogramowania. Antywirus często ich przepuszcza, bo narzędzia są legalne. Zdradza ich nietypowe użycie, na przykład konto logujące się tam, gdzie nigdy wcześniej, albo stacja robocza otwierająca sesje do wielu serwerów. Pomaga utrzymywanie punktów odniesienia normalnej aktywności, a także ograniczenie tego, kto w ogóle może używać narzędzi administracyjnych. NetSenX wykrywa w sieci nowe sesje między hostami, skanowanie i ruch lateralny, w każdym planie. To, co dzieje się w całości wewnątrz jednego hosta, na przykład skrypt czytający pliki, nigdy nie przechodzi przez sieć i wymaga wykrywania na punktach końcowych.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy