Under en lång tid har vi täckt olika metoder genom vilka skurkarna kommer åt din data, stjäl den eller tar kontroll över ditt nätverk. Living Off The Land-attacker^{(Living Off The Land attacks)} är också en metod som låter hackare ta kontroll över dina datorer och andra anslutna enheter. Det enda som skiljer sig är att med Living off the Land -attacker behöver de inte ladda ner filer till din dator hela tiden. Kompromissen sker en gång och därefter kommer din dator att fungera för hackare utan att du vet eftersom antivirusprogram inte kan upptäcka sådana attacker.

Vad är Living Off The Land -attackerna

Living Off The Land innebär att du arbetar med de verktyg som redan finns på din dator. På så sätt kan antimalware inte upptäcka det. I andra fall skickar/tar hackare kontinuerligt data till maskinen de försöker hacka. Men eftersom data kommer utifrån finns det metoder som kan identifiera attackerna och stoppa dem.

I fallet med Living off the Land -attacker krävs ingen sådan åtgärd. När de väl har kompromissat använder de onda bara verktygen på din egen dator för att få saker gjorda på ett sätt som ingen märker det. Det innebär att hackarna använder dina egna datorverktyg mot dig. Det kallas en Living Off The Land - attack.

Hur fungerar Living Off The Land -attacker

Termen Land syftar på element i din dator – både mjukvara och hårdvara. Hackarna behöver inte installera något utöver det och därav namnet –  Living Off The Land attacks . Dessa faller under kategorin Fillösa attacker^{(Fileless Attacks)(Fileless Attacks)} .

Det första i den här metoden är att ta över din maskin genom att köra något skript. Beten kommer vanligtvis med oönskade e-postmeddelanden^{(unsolicited emails)} . Dessa e-postmeddelanden har ett dokument laddat med ett eller flera VB-script makron. Makroviruset i dokumentet körs av sig självt så snart någon öppnar dokumentet, vilket äventyrar datorn där e-postmeddelandet öppnades . Därefter^(Thereafter) kan hackare enkelt använda din dator via stealth-filer som finns i Windows Management Instrument eller djupt någonstans i Windows-registret^{(Windows Registry)} . Inget nytt är installerat på datorn så antiviruset kan inte hitta något som inte fungerar.

De flesta av oss öppnar inte dokument om de inte kommer från en pålitlig källa. Så lite social ingenjörskonst^{(social engineering)} är inblandat. De onda behöver bara övertyga dig om att dokumentet är säkert så att du öppnar dem. De kan innehålla något maskinskrivet eller inte. När dokumentet har öppnats kör makrot i filen ett skript för att ge datorns kontroll till hackaren. Allt arbete med Living-off-the-Land görs sedan på distans, med hjälp av de verktyg som finns på din dator. Dessa är mestadels systemfiler och verktyg så att de enkelt passerar antimalware-kontroller, utan några flaggor.

Hur man undviker Living Off The Land -attacker

Det bästa du kan göra för att undvika sådana Living off the Land-attacker är ATT INTE ÖPPNA^{(NOT TO OPEN)} några dokument från personer som du inte känner. Om du måste öppna, se till att dokumentens tillägg inte är .dotm . Alla filer med docm- tillägg är ett makroaktiverat dokument.

Ibland placerar hackare en ikon på ditt skrivbord istället för att köra makron för att ta över din maskin. Om du ser någon ny ikon på din dators skrivbord, klicka inte bara på den för att köra den. Högerklicka istället på den och välj att se filen i mappen dit den leder. Om målet är någon annan fil än den som nämns i ikonen ( .LNK- filer), radera helt enkelt ikonen och målfilen. Om du är osäker på äktheten kan du kontrollera på Internet genom att söka efter målfilen i .LNK .

Sammanfattning^(Summary)

Att leva på landattacker är inte lätt att hitta eftersom hackare gömmer sina filer någonstans djupt i registret eller på platser där antimalware-programvaran inte når. Du kan undvika sådana attacker genom att inte öppna någon typ av bilagor i e-postmeddelanden. Klicka inte på några nya ikonfiler (.LNK-filer) utan att säkert kontrollera dess målfil. Att leva på landattackerna^(Attacks) är svårt att upptäcka eftersom vanliga verktyg för skadlig programvara inte kan räkna ut det som en attack.

Ovanstående förklarar Living Off The Land Attacks och berättar hur du kan förbli säker. Om du har något att tillägga hör vi gärna från dig.

Läs nästa^{(Read next)} :  Password Spray Attack Definition .

What are Living Off The Land attacks? How to stay safe?

For a long time, wе’ve been cоvering different methods by which, the bad guys acceѕs your data, steal it, or take control oνer your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Hur undviker man nätfiske och attacker?

• Vad är Remote Access Trojan? Förebyggande, upptäckt och borttagning

• Ta bort virus från USB-minnet med kommandotolken eller batchfil

• Rogue Security Software eller Scareware: Hur kontrollerar, förhindrar, tar bort?

• Vad är Win32: BogEnt och hur tar man bort det?

• Vad är rootkit? Hur fungerar rootkits? Rootkits förklaras.

• Malvertisingattacker: Definition, exempel, skydd, säkerhet

• Åtgärda felet Sök misslyckades när du kör Chrome Malware Scanner

• Gratis borttagningsverktyg för skadlig programvara för att ta bort specifika virus i Windows 11/10

• Hur man tar bort Chromium Virus från Windows 11/10

• Bästa online skannrar för skadlig programvara för att skanna en fil

• DLL-kapning av sårbarhetsattacker, förebyggande och upptäckt

• Vad är en bakdörrsattack? Betydelse, exempel, definitioner

• De bästa skannrarna för virus och skadlig programvara GARANTERAT för att kärnva ur alla virus

• Fillösa attacker, skydd och upptäckt av skadlig programvara

• Vad är FileRepMalware? Ska du ta bort det?

• Vad är CandyOpen? Hur tar man bort CandyOpen från Windows 10?

• Hur man använder Malwarebytes Anti-Malware för att ta bort skadlig programvara

• Bundleware: Definition, Prevention, Removal Guide

• Microsoft Windows-logotypprocessen i Aktivitetshanteraren; Är det ett virus?