Dlho sa zaoberáme rôznymi metódami, pomocou ktorých sa zlí ľudia dostanú k vašim údajom, ukradnú ich alebo prevezmú kontrolu nad vašou sieťou. Útoky Living Off The Land^{(Living Off The Land attacks)} sú tiež metódou, ktorá umožňuje hackerom prevziať kontrolu nad vašimi počítačmi a inými pripojenými zariadeniami. Jediným rozdielom je, že pri útokoch Living off the Land nemusia neustále sťahovať súbory do vášho počítača. Kompromis sa stane raz a potom bude váš počítač pracovať pre hackerov bez toho, aby ste o tom vedeli, pretože antivírusový softvér nedokáže takéto útoky odhaliť.

Aké sú útoky Living Off The Land

Living Off The Land znamená prácu s nástrojmi, ktoré už máte vo svojom počítači. Týmto spôsobom ho antimalvér nedokáže zistiť. V iných prípadoch hackeri odosielajú/prijímajú nepretržité údaje do stroja, ktorý sa pokúšajú hacknúť. Ale keďže dáta prichádzajú zvonku, existujú metódy, ktoré dokážu útoky identifikovať a zastaviť ich.

V prípade útokov Living off the Land sa takáto akcia nevyžaduje. Akonáhle budú ohrození, zloduchovia jednoducho použijú nástroje na vašom počítači, aby urobili veci tak, aby si to nikto nevšimol. Znamená to, že hackeri proti vám používajú vaše vlastné počítačové nástroje. Tomu sa hovorí útok Living Off The Land .

Ako fungujú útoky Living Off The Land

Pojem Land sa vzťahuje na prvky vo vašom počítači – softvér aj hardvér. Hackeri nemusia nič inštalovať navyše a preto aj názov –  Living Off The Land attack^{(Living Off The Land attacks)} . Tieto spadajú do kategórie Útoky bez súborov^{(Fileless Attacks)(Fileless Attacks)} .

Prvá vec v tejto metóde je prevziať váš počítač spustením nejakého skriptu. Návnady zvyčajne prichádzajú s nevyžiadanými e-mailmi^{(unsolicited emails)} . Tieto e-maily obsahujú dokument s jedným alebo viacerými makrami skriptu VB. Makrovírus v dokumente sa spustí sám od seba, akonáhle niekto otvorí dokument, čím ohrozí počítač, na ktorom bol e-mail otvorený. Potom^(Thereafter) môžu hackeri jednoducho používať váš počítač prostredníctvom tajných súborov umiestnených v nástroji Windows Management Instrument alebo niekde hlboko v registri Windows^{(Windows Registry)} . V počítači nie je nainštalované nič nové, takže antivírus nemôže nájsť nič nefunkčné.

Väčšina z nás otvára dokumenty iba z dôveryhodného zdroja. Ide teda o trochu sociálneho inžinierstva^{(social engineering)} . Zlí chlapci vás musia presvedčiť, že dokument je v bezpečí, aby ste ich otvorili. Môžu alebo nemusia obsahovať nič napísané. Po otvorení dokumentu makro v súbore spustí skript, ktorý poskytne kontrolu nad počítačom hackerovi. Všetky práce Living-off-the-Land sa potom vykonávajú na diaľku pomocou nástrojov, ktoré máte vo svojom počítači. Väčšinou ide o systémové súbory a nástroje, takže prechádzajú kontrolami antimalvéru jednoducho, bez akýchkoľvek príznakov.

Ako sa vyhnúť útokom Living Off The Land

Najlepšia vec, ktorú môžete urobiť, aby ste sa vyhli takýmto útokom Living off the Land, je NEOTVÁRAŤ^{(NOT TO OPEN)} žiadne dokumenty od ľudí, ktorých nepoznáte. Ak musíte otvoriť, uistite sa, že prípony dokumentov nie sú .dotm . Každý súbor s príponou docm je dokument s podporou makra.

Niekedy hackeri umiestnia ikonu na vašu plochu namiesto spúšťania makier, aby prevzali kontrolu nad vaším počítačom. Ak na ploche počítača uvidíte novú ikonu, nespustite ju jednoducho kliknutím. Namiesto toho naň kliknite pravým tlačidlom myši a vyberte si zobrazenie súboru v priečinku, kam vedie. Ak je cieľom nejaký iný súbor, ako je uvedený v ikone ( súbory .LNK ), jednoducho odstráňte ikonu a cieľový súbor. Ak máte pochybnosti o pravosti, môžete si to overiť na internete^(Internet) vyhľadaním cieľového súboru v .LNK .

Zhrnutie^(Summary)

Útoky Living off the Land nie je ľahké nájsť, pretože hackeri skrývajú svoje súbory niekde hlboko v registri alebo na miestach, kam sa antimalvérový softvér nedostane. Takýmto útokom sa môžete vyhnúť neotváraním žiadneho typu príloh v e-mailoch. Neklikajte na žiadne nové súbory ikon (súbory .LNK) bez bezpečnej kontroly cieľového súboru. Život mimo územia Útoky^(Attacks) je ťažké odhaliť, pretože bežné nástroje pre malvér to nedokážu rozpoznať ako útok.

Vyššie uvedené vysvetľuje Living Off The Land Attacks a hovorí vám, ako zostať v bezpečí. Ak máte čo dodať, budeme radi, ak sa nám ozvete.

Čítať ďalej^{(Read next)} :  Definícia útoku sprejom na heslo^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long timе, we’ve been covering different methods by which, the bad guys access your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Ako sa vyhnúť phishingovým podvodom a útokom?

• Čo je trójsky kôň pre vzdialený prístup? Prevencia, detekcia a odstraňovanie

• Odstráňte vírus z jednotky USB Flash pomocou príkazového riadka alebo dávkového súboru

• Nečestný bezpečnostný softvér alebo Scareware: Ako skontrolovať, zabrániť, odstrániť?

• Čo je Win32:BogEnt a ako ho odstrániť?

• Ako odinštalovať alebo odstrániť Driver Tonic z Windows 10

• Potenciálne nežiaduce programy alebo aplikácie; Vyhnite sa inštalácii PUP/PUA

• Ako zabrániť malvéru - Tipy na zabezpečenie systému Windows 11/10

• Ako odstrániť vírus z Windows 11/10; Sprievodca odstránením škodlivého softvéru

• Najlepší bezplatný softvér na odstraňovanie spywaru a malwaru

• Najlepšie online online skenery škodlivého softvéru na skenovanie súboru

• Bundleware: Definícia, Prevencia, Sprievodca odstránením

• Bezplatné nástroje na odstránenie škodlivého softvéru na odstránenie špecifického vírusu v systéme Windows 11/10

• Ako používať Malwarebytes Anti-Malware na odstránenie škodlivého softvéru

• Čo je Rootkit? Ako fungujú rootkity? Vysvetlené rootkity.

• Ako skontrolovať register na prítomnosť škodlivého softvéru v systéme Windows 11/10

• Čo je CandyOpen? Ako odstrániť CandyOpen z Windows 10?

• Cryptojacking nová hrozba ťažby prehliadača, o ktorej musíte vedieť

• Bezsúborové útoky, ochrana a detekcia škodlivého softvéru

• Ako používať Avast Boot Scan na odstránenie škodlivého softvéru z počítača so systémom Windows