Per molto tempo abbiamo trattato diversi metodi con cui i malintenzionati accedono ai tuoi dati, li rubano o prendono il controllo della tua rete. Anche gli attacchi Living Off The Land^{(Living Off The Land attacks)} sono un metodo che consente agli hacker di prendere il controllo dei tuoi computer e di altri dispositivi collegati. L'unica cosa diversa è che usando gli attacchi Living off the Land , non devono scaricare file sul tuo computer tutto il tempo. Il compromesso avviene una volta e da lì in poi, il tuo computer funzionerà per gli hacker a tua insaputa perché il software antivirus non è in grado di rilevare tali attacchi.

Cosa sono gli attacchi Living Off The Land

Living Off The Land significa lavorare utilizzando gli strumenti già presenti sul tuo computer. In questo modo, l'antimalware non può rilevarlo. In altri casi, gli hacker inviano/ricevono dati continui alla macchina che stanno tentando di hackerare. Ma poiché i dati provengono dall'esterno, esistono metodi in grado di identificare gli attacchi e fermarli.

Nel caso degli attacchi Living off the Land , non è richiesta alcuna azione del genere. ^{(Living off the Land)}Una volta compromessi, i cattivi usano semplicemente gli strumenti sul tuo computer per fare le cose in modo che nessuno se ne accorga. Significa che gli hacker usano i tuoi strumenti informatici contro di te. Questo si chiama attacco Living Off The Land .

Come funzionano gli attacchi Living Off The Land

Il termine Land si riferisce agli elementi del tuo computer, sia software che hardware. Gli hacker non devono installare nulla in aggiunta e da qui il nome:  Living Off The Land attack^{(Living Off The Land attacks)} . Questi rientrano nella categoria Attacchi fileless^{(Fileless Attacks)(Fileless Attacks)} .

La prima cosa in questo metodo è prendere il controllo della tua macchina eseguendo uno script. Le esche di solito arrivano con e-mail non richieste^{(unsolicited emails)} . Queste e-mail hanno un documento carico di una o più macro di script VB. Il virus Macro nel documento viene eseguito da solo non appena qualcuno apre il documento, compromettendo il computer su cui è stata aperta l'e-mail. Successivamente^(Thereafter) , gli hacker possono facilmente utilizzare il tuo computer tramite file nascosti che si trovano in Strumento di gestione di Windows o da qualche parte nel registro di Windows^{(Windows Registry)} . Non è installato nulla di nuovo sul computer, quindi l'antivirus non può trovare nulla di guasto.

La maggior parte di noi non apre documenti se non da una fonte attendibile. Quindi è coinvolto un po' di ingegneria sociale^{(social engineering)} . I cattivi devono solo convincerti che il documento è sicuro in modo che tu li apra. Possono o non possono contenere nulla di digitato. Una volta aperto il documento, la macro nel file esegue uno script per dare il controllo del computer all'hacker. Tutto il lavoro di Living-off-the-Land^{(Living-off-the-Land)} viene quindi svolto da remoto, utilizzando gli strumenti presenti sul tuo computer. Si tratta principalmente di file e utilità di sistema, quindi passano facilmente i controlli antimalware, senza alcun flag.

Come evitare gli attacchi di Living Off The Land

La cosa migliore da fare per evitare tali attacchi di Living off the Land è NON APRIRE^{(NOT TO OPEN)} alcun documento da persone che non conosci. Se devi aprire, assicurati che le estensioni dei documenti non siano .dotm . Qualsiasi file con estensione docm è un documento abilitato alle macro.

A volte gli hacker posizionano un'icona sul desktop invece di eseguire macro per prendere il controllo della tua macchina. Se vedi una nuova icona sul desktop del tuo computer, non fare semplicemente clic su di essa per eseguirla. Invece, fai clic destro su di esso e scegli di vedere il file nella cartella in cui conduce. Se la destinazione è un file diverso da quello menzionato nell'icona ( file .LNK ), elimina semplicemente l'icona e il file di destinazione. In caso di dubbi sull'autenticità, è possibile verificare su Internet cercando il file di destinazione in .LNK .

Sommario^(Summary)

Gli attacchi Living off the Land non sono facili da trovare perché gli hacker nascondono i loro file da qualche parte in profondità nel registro o in luoghi in cui il software antimalware non arriva. Puoi evitare tali attacchi non aprendo alcun tipo di allegato nelle e-mail. Non fare clic su nessun nuovo file di icone (file .LNK) senza controllare in modo sicuro il suo file di destinazione. Vivere fuori dalla terra Gli attacchi^(Attacks) sono difficili da rilevare perché i normali strumenti per il malware non possono considerarlo un attacco.

Quanto sopra spiega Living Off The Land Attacks e ti dice come stare al sicuro. Se hai qualcosa da aggiungere, saremo felici di sentirti.

Leggi il prossimo^{(Read next)} :  Definizione dell'attacco spray password^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For а long timе, we’vе been covering different methods by which, the bad guys aсcess your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Come evitare Phishing Scams and Attacks?

• Che cos'è il Trojan di accesso remoto? Prevenzione, rilevamento e rimozione

• Remove virus da USB Flash Drive utilizzando Command Prompt or Batch File

• Rogue Security Software or Scareware: Come controllare, prevenire, rimuovere?

• Cos'è Win32: BogEnt e come rimuoverlo?

• Crystal Security è uno Cloud gratuito Malware Detection Tool per PC

• Come si può ottenere uno computer virus, un trojan, il lavoro, spyware or malware?

• Microsoft Windows Logo process in Task Manager; È un virus?

• Come rimuovere il virus da Windows 10; Malware Removal Guide

• Controlla se il tuo computer è stato infettato dallo ASUS Update Malware

• Attacchi di malvertising: definizione, esempi, protezione, sicurezza

• Suggerimenti per proteggere il tuo computer contro Thunderspy attack

• Come rimuovere Chromium Virus da Windows 11/10

• Cryptojacking Il nuovo browser mining threat Devi sapere

• In che modo Microsoft identificano le applicazioni indesiderate Malware & Potentially

• Come utilizzare Chrome browser Inbuilt Malware Scanner & Cleanup Tool

• Potenzialmente indesiderato Programs or Applications; Avoid Installazione di PUP/PUA

• Che cosa è Cyber crime? Come trattare con esso?

• IObit Malware Fighter Free review & download

• Come rimuovere Malware dal PC in Windows 10