Durante mucho tiempo, hemos estado cubriendo diferentes métodos por los cuales los delincuentes acceden a sus datos, los roban o toman el control de su red. Los ataques Living Off The Land^{(Living Off The Land attacks)} también son un método que permite a los piratas informáticos tomar el control de sus computadoras y otros dispositivos conectados. Lo único diferente es que al usar los ataques de Living off the Land^{(Living off the Land)} , no tienen que descargar archivos a su computadora todo el tiempo. El compromiso ocurre una vez y, a partir de ahí, su computadora funcionará para los piratas informáticos sin que usted lo sepa porque el software antivirus no puede detectar tales ataques.

¿Qué son los ataques de Living Off The Land ?

Living Off The Land significa trabajar usando las herramientas que ya tiene en su computadora. De esa forma, el antimalware no puede detectarlo. En otros casos, los piratas informáticos envían/reciben datos continuos a la máquina que intentan piratear. Pero debido a que los datos provienen del exterior, existen métodos que pueden identificar los ataques y detenerlos.

En el caso de los ataques de Living off the Land , no se requiere tal acción. ^{(Living off the Land)}Una vez comprometidos, los malos solo usan las herramientas en su propia computadora para hacer las cosas de una manera que nadie lo nota. Significa que los piratas informáticos utilizan sus propias herramientas informáticas en su contra. Eso se llama ataque Living Off The Land .

Cómo funcionan los ataques de Living Off The Land

El término Land se refiere a elementos en su computadora, tanto software como hardware. Los piratas informáticos no necesitan instalar nada adicional y de ahí el nombre:  ataques Living Off The Land^{(Living Off The Land attacks)} . Estos se incluyen en la categoría Ataques sin archivos^{(Fileless Attacks)(Fileless Attacks)} .

Lo primero en este método es hacerse cargo de su máquina ejecutando algún script. Los cebos suelen venir con correos electrónicos no solicitados^{(unsolicited emails)} . Estos correos electrónicos tienen un documento cargado con una o más macros de VB-script. El virus de macro en el documento se ejecuta por sí solo tan pronto como alguien abre el documento, comprometiendo la computadora en la que se abrió el correo electrónico. A partir de entonces^(Thereafter) , los piratas informáticos pueden usar fácilmente su computadora a través de archivos ocultos ubicados en el Instrumento de administración de Windows o en algún lugar profundo del Registro de Windows^{(Windows Registry)} . No se instala nada nuevo en la computadora, por lo que el antivirus no puede encontrar nada fuera de servicio.

La mayoría de nosotros no abrimos documentos a menos que sean de una fuente confiable. Así que un poco de ingeniería social^{(social engineering)} está involucrada. Los malos solo necesitan convencerte de que el documento es seguro para que los abras. Pueden o no contener nada mecanografiado. Una vez que se abre el documento, la macro en el archivo ejecuta un script para dar el control de la computadora al hacker. Todo el trabajo de Living-off-the-Land^{(Living-off-the-Land)} se realiza de forma remota, utilizando las herramientas presentes en su computadora. Estos son en su mayoría archivos y utilidades del sistema, por lo que pasan las comprobaciones antimalware con facilidad, sin ningún indicador.

Cómo evitar los ataques de Living Off The Land

Lo mejor que puede hacer para evitar tales ataques de Living off the Land es NO ABRIR^{(NOT TO OPEN)} ningún documento de personas que no conoce. Si tiene que abrir, asegúrese de que las extensiones de los documentos no sean .dotm . Cualquier archivo con extensión docm es un documento habilitado para macros.

A veces, los piratas informáticos colocan un ícono en su escritorio en lugar de ejecutar macros para controlar su máquina. Si ve algún ícono nuevo en el escritorio de su computadora, no haga clic en él para ejecutarlo. En su lugar, haga clic derecho sobre él y opte por ver el archivo en la carpeta a la que conduce. Si el objetivo es algún archivo que no sea el mencionado en el icono ( archivos .LNK ), simplemente elimine el icono y el archivo de destino. Si tiene dudas sobre la autenticidad, puede verificar en Internet buscando el archivo de destino en .LNK .

Resumen^(Summary)

Los ataques de Living off the Land no se encuentran fácilmente porque los piratas informáticos ocultan sus archivos en algún lugar profundo del Registro o en lugares donde el software antimalware no llega. Puede evitar tales ataques al no abrir ningún tipo de archivo adjunto en los correos electrónicos. No haga clic en ningún archivo de icono nuevo (archivos .LNK) sin comprobar de forma segura su archivo de destino. Living off the Land Los ataques^(Attacks) son difíciles de detectar porque las herramientas normales para el malware no pueden identificarlo como un ataque.

Lo anterior explica los ataques de Living Off The Land y le dice cómo mantenerse a salvo. Si tiene algo que agregar, estaremos encantados de saber de usted.

Lea a continuación^{(Read next)} :  Definición de ataque de rociado de contraseñas^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a lоng time, we’ve been covering different methods by which, the bad guys access yоur data, steal it, or take control over уour network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• ¿Cómo evitar Phishing Scams and Attacks?

• ¿Qué es remoto Access Trojan? Prevención, Detection & Removal

• Remove virus de USB Flash Drive usando Command Prompt or Batch File

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• ¿Qué es Win32: BogEnt y cómo eliminarlo?

• Cómo verificar si un archivo es malicioso o no en Windows 11/10

• Cómo eliminar Virus Alert de Microsoft en Windows PC

• El mejor software gratuito de eliminación de spyware y malware

• El módulo especificado no se pudo encontrar error en Windows 10

• Cómo eliminar Malware From A Android Phone

• Microsoft Windows Logo process en Task Manager; ¿Es un virus?

• ¿Qué es FileRepMalware? ¿Debería eliminarlo?

• Cómo usar Avast Boot Scan para eliminar Malware de Windows PC

• ¿Qué es el virus IDP.GENERIC y cómo eliminarlo?

• IObit Malware Fighter Free review & download

• ¿Qué es Cyber crime? ¿Cómo lidiar con ello?

• Fileless Malware Attacks, Protection and Detection

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Browser Hijacking and Free Browser Hijacker Removal Tools

• ¿Qué es Rootkit? ¿Cómo funcionan los Rootkits? Rootkits explicado