Već duže vrijeme pokrivamo različite metode pomoću kojih zločesti pristupaju vašim podacima, kradu ih ili preuzimaju kontrolu nad vašom mrežom. Living Off The Land napadi^{(Living Off The Land attacks)} su također metoda koja hakerima omogućuje da preuzmu kontrolu nad vašim računalima i drugim povezanim uređajima. Jedina razlika je u tome što korištenjem Living off the Land napada ne moraju stalno preuzimati datoteke na vaše računalo. Kompromis se događa jednom i od tada će vaše računalo raditi za hakere bez vašeg znanja jer antivirusni softver ne može otkriti takve napade.

Što su Living Off The Land napadi

Živjeti izvan zemlje^{(Living Off The Land)} znači raditi koristeći alate koji su već na vašem računalu. Na taj način ga antimalware ne može otkriti. U drugim slučajevima, hakeri šalju/primaju kontinuirane podatke na stroj koji pokušavaju hakirati. No, budući da podaci dolaze izvana, postoje metode koje mogu identificirati napade i zaustaviti ih.

U slučaju napada Living off the Land , takva radnja nije potrebna. Jednom kompromitirani, zločesti samo koriste alate na vašem računalu kako bi obavili stvari na način da to nitko ne primijeti. To znači da hakeri koriste vaše vlastite računalne alate protiv vas. To se zove napad na život izvan zemlje .^{(Living Off The Land)}

Kako funkcioniraju Living Off The Land napadi

Pojam Zemljište^(Land) odnosi se na elemente u vašem računalu - i softver i hardver. Hakeri ne moraju ništa dodatno instalirati pa otuda i naziv –  Living Off The Land napadi^{(Living Off The Land attacks)} . Oni spadaju u kategoriju Napadi bez datoteka^{(Fileless Attacks)(Fileless Attacks)} .

Prva stvar u ovoj metodi je da preuzmete svoj stroj pokretanjem neke skripte. Mamci obično dolaze s neželjenom e-poštom^{(unsolicited emails)} . Ove e-poruke imaju dokument napunjen jednom ili više makronaredbi VB-script. Makro virus u dokumentu pokreće se sam čim netko otvori dokument, kompromitirajući računalo na kojem je otvorena e-pošta. Nakon toga^(Thereafter) , hakeri mogu lako koristiti vaše računalo putem skrivenih datoteka koje se nalaze u Windows Management Instrumentu ili duboko negdje u Windows Registry . Na računalu nije instalirano ništa novo pa antivirusni program ne može pronaći ništa neispravno.

Većina nas ne otvara dokumente osim iz pouzdanog izvora. Dakle, uključeno je malo društvenog inženjeringa^{(social engineering)} . Loši dečki vas samo trebaju uvjeriti da je dokument siguran pa ih otvorite. Mogu, ali i ne moraju sadržavati ništa upisano. Kada se dokument otvori, makronaredba u datoteci pokreće skriptu kako bi hakeru dala kontrolu nad računalom. Sav posao u životu izvan zemlje^{(Living-off-the-Land)} tada se obavlja na daljinu, koristeći alate koji se nalaze na vašem računalu. To su uglavnom sistemske datoteke i uslužni programi pa prolaze kroz antimalware provjere s lakoćom, bez ikakvih oznaka.

Kako izbjeći napade Living Off The Landa^(Land)

Najbolja stvar koju možete učiniti kako biste izbjegli takve napade Living off the Land je NE OTVARATI^{(NOT TO OPEN)} nikakve dokumente od ljudi koje ne poznajete. Ako morate otvoriti, provjerite da ekstenzije dokumenata nisu .dotm . Svaka datoteka s ekstenzijom docm je dokument s omogućenom makronaredbom.

Ponekad hakeri postavljaju ikonu na vašu radnu površinu umjesto pokretanja makronaredbi kako bi preuzeli vaš stroj. Ako vidite neku novu ikonu na radnoj površini računala, nemojte je jednostavno kliknuti da biste je pokrenuli. Umjesto toga, kliknite desnom tipkom miša na nju i odaberite da vidite datoteku u mapi u koju vodi. Ako je cilj neka datoteka koja nije navedena u ikoni ( .LNK datoteke), jednostavno izbrišite ikonu i ciljnu datoteku. Ako sumnjate u autentičnost, možete provjeriti na Internetu^(Internet) pretraživanjem ciljne datoteke u .LNK .

Sažetak^(Summary)

Napade koji žive od zemlje nije lako pronaći jer hakeri skrivaju svoje datoteke negdje duboko u Registru ili na mjestima gdje antimalware softver ne dopire. Takve napade možete izbjeći tako da ne otvarate nijednu vrstu privitaka u e-mailovima. Nemojte klikati nijednu novu datoteku ikona (.LNK datoteke) bez sigurne provjere ciljne datoteke. Život od zemaljskih napada^(Attacks) teško je otkriti jer normalni alati za zlonamjerni softver to ne mogu shvatiti kao napad.

Gore navedeno objašnjava Living Off The Land Attacks i govori vam kako ostati siguran. Ako imate nešto za dodati, rado ćemo čuti od vas.

Pročitajte sljedeće^{(Read next)} :  Definicija napada sprejom zaporkom^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve been сovering different methods by which, the bad guys access your data, steal it, or take control over your nеtwork. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Kako izbjeći phishing prijevare i napade?

• Što je trojanac za daljinski pristup? Prevencija, otkrivanje i uklanjanje

• Uklonite virus s USB flash pogona pomoću naredbenog retka ili batch datoteke

• Rogue Security Software ili Scareware: Kako provjeriti, spriječiti, ukloniti?

• Što je Win32:BogEnt i kako ga ukloniti?

• Kako koristiti Avast Boot Scan za uklanjanje zlonamjernog softvera s računala sa sustavom Windows

• 3 načina da se riješite virusa, špijunskog softvera i zlonamjernog softvera

• Kako provjeriti ima li u registru zlonamjernog softvera u sustavu Windows 11/10

• Što je IDP.Generic i kako ga sigurno ukloniti iz Windowsa?

• IObit Malware Fighter Besplatan pregled i preuzimanje

• Kako deinstalirati ili ukloniti Driver Tonic iz Windows 10

• Cryptojacking nova prijetnja rudarenja preglednika o kojoj trebate znati

• Kako ukloniti Chromium virus iz sustava Windows 11/10

• Potencijalno neželjeni programi ili aplikacije; Izbjegavajte instaliranje PUP/PUA

• Proces logotipa Microsoft Windows u Upravitelju zadataka; Je li virus?

• Otmica preglednika i besplatni alati za uklanjanje otmičara preglednika

• Kako ukloniti upozorenje o virusu iz Microsofta na Windows računalu

• Što je backdoor napad? Značenje, primjeri, definicije

• Pogreška navedenog modula nije pronađena u sustavu Windows 11/10

• Ispravite pogrešku neuspjelog pretraživanja pri pokretanju Chromeovog skenera zlonamjernog softvera