Για πολύ καιρό, καλύπτουμε διαφορετικές μεθόδους με τις οποίες οι κακοί έχουν πρόσβαση στα δεδομένα σας, τα κλέβουν ή αναλαμβάνουν τον έλεγχο του δικτύου σας. Οι επιθέσεις Living Off The Land^{(Living Off The Land attacks)} είναι επίσης μια μέθοδος που επιτρέπει στους χάκερ να αναλάβουν τον έλεγχο των υπολογιστών σας και άλλων συνδεδεμένων συσκευών. Το μόνο διαφορετικό πράγμα είναι ότι χρησιμοποιώντας τις επιθέσεις Living off the Land , δεν χρειάζεται να κατεβάζουν αρχεία στον υπολογιστή σας συνεχώς. Ο συμβιβασμός γίνεται μία φορά και από εκεί και πέρα, ο υπολογιστής σας θα λειτουργεί για χάκερ χωρίς να το γνωρίζετε, επειδή το λογισμικό προστασίας από ιούς δεν μπορεί να εντοπίσει τέτοιες επιθέσεις.

Τι είναι οι επιθέσεις Living Off The Land

Living Off The Land σημαίνει να εργάζεστε χρησιμοποιώντας τα εργαλεία που υπάρχουν ήδη στον υπολογιστή σας. Με αυτόν τον τρόπο, το antimalware δεν μπορεί να το εντοπίσει. Σε άλλες περιπτώσεις, οι χάκερ στέλνουν/λαμβάνουν συνεχή δεδομένα στο μηχάνημα που προσπαθούν να χακάρουν. Επειδή όμως τα δεδομένα προέρχονται από το εξωτερικό, υπάρχουν μέθοδοι που μπορούν να αναγνωρίσουν τις επιθέσεις και να τις σταματήσουν.

Στην περίπτωση επιθέσεων Living off the Land , δεν απαιτείται τέτοια ενέργεια. Μόλις παραβιαστούν, οι κακοί χρησιμοποιούν απλώς τα εργαλεία του υπολογιστή σας για να κάνουν τα πράγματα με τρόπο που κανείς δεν το προσέχει. Σημαίνει ότι οι χάκερ χρησιμοποιούν τα δικά σας εργαλεία υπολογιστή εναντίον σας. Αυτό λέγεται επίθεση Living Off The Land .

Πώς λειτουργούν οι επιθέσεις Living Off The Land

Ο όρος Land αναφέρεται σε στοιχεία στον υπολογιστή σας – τόσο λογισμικό όσο και υλικό. Οι χάκερ δεν χρειάζεται να εγκαταστήσουν τίποτα επιπλέον και εξ ου και το όνομα –  Living Off The Land επιθέσεις^{(Living Off The Land attacks)} . Αυτές εμπίπτουν στην κατηγορία Επιθέσεις χωρίς αρχείο^{(Fileless Attacks)(Fileless Attacks)} .

Το πρώτο πράγμα σε αυτήν τη μέθοδο είναι να αναλάβετε τον υπολογιστή σας εκτελώντας κάποιο σενάριο. Τα δολώματα συνήθως συνοδεύονται από ανεπιθύμητα email^{(unsolicited emails)} . Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου έχουν ένα έγγραφο φορτωμένο με μία ή περισσότερες μακροεντολές VB-script. Ο ιός μακροεντολής στο έγγραφο εκτελείται μόνος του μόλις κάποιος ανοίξει το έγγραφο, θέτοντας σε κίνδυνο τον υπολογιστή στον οποίο ανοίχτηκε το email. Στη συνέχεια^(Thereafter) , οι χάκερ μπορούν εύκολα να χρησιμοποιήσουν τον υπολογιστή σας μέσω stealth αρχείων που βρίσκονται στο Windows Management Instrument ή βαθιά κάπου στο μητρώο των Windows^{(Windows Registry)} . Δεν έχει εγκατασταθεί τίποτα νέο στον υπολογιστή, επομένως το πρόγραμμα προστασίας από ιούς δεν μπορεί να βρει τίποτα εκτός λειτουργίας.

Οι περισσότεροι από εμάς δεν ανοίγουμε έγγραφα εκτός εάν προέρχονται από αξιόπιστη πηγή. Οπότε εμπλέκεται λίγη κοινωνική μηχανική . ^{(social engineering)}Οι κακοί πρέπει απλώς να σας πείσουν ότι το έγγραφο είναι ασφαλές για να τους ανοίξετε. Μπορεί να περιέχουν ή να μην περιέχουν τίποτα πληκτρολογημένο. Μόλις ανοίξει το έγγραφο, η μακροεντολή στο αρχείο εκτελεί ένα σενάριο για να δώσει τον έλεγχο του υπολογιστή στον χάκερ. Στη συνέχεια, όλη η εργασία Living-off-the-Land γίνεται εξ αποστάσεως, χρησιμοποιώντας τα εργαλεία που υπάρχουν στον υπολογιστή σας. Αυτά είναι ως επί το πλείστον αρχεία συστήματος και βοηθητικά προγράμματα, ώστε να περνούν εύκολα από ελέγχους κατά του κακόβουλου λογισμικού, χωρίς σημαίες.

Πώς να αποφύγετε τις επιθέσεις Living Off The Land

Το καλύτερο που έχετε να κάνετε για να αποφύγετε τέτοιες επιθέσεις Living off the Land είναι ΝΑ ΜΗΝ ΑΝΟΙΞΕΤΕ^{(NOT TO OPEN)} κανένα έγγραφο από άτομα που δεν γνωρίζετε. Εάν πρέπει να ανοίξετε, βεβαιωθείτε ότι οι επεκτάσεις των εγγράφων δεν είναι .dotm . Οποιοδήποτε αρχείο με επέκταση docm είναι ένα έγγραφο με δυνατότητα μακροεντολής.

Μερικές φορές οι χάκερ τοποθετούν ένα εικονίδιο στην επιφάνεια εργασίας σας αντί να εκτελούν μακροεντολές για να καταλάβουν τον υπολογιστή σας. Εάν δείτε οποιοδήποτε νέο εικονίδιο στην επιφάνεια εργασίας του υπολογιστή σας, μην κάνετε απλώς κλικ σε αυτό για να το εκτελέσετε. Αντίθετα, κάντε δεξί κλικ σε αυτό και επιλέξτε να δείτε το αρχείο στο φάκελο όπου οδηγεί. Εάν ο στόχος είναι κάποιο αρχείο διαφορετικό από αυτό που αναφέρεται στο εικονίδιο ( αρχεία .LNK ), απλώς διαγράψτε το εικονίδιο και το αρχείο προορισμού. Εάν έχετε αμφιβολίες για την αυθεντικότητα, μπορείτε να ελέγξετε στο Διαδίκτυο^(Internet) αναζητώντας το αρχείο προορισμού σε .LNK .

Περίληψη^(Summary)

Οι επιθέσεις στο Land δεν εντοπίζονται εύκολα επειδή οι χάκερ κρύβουν τα αρχεία τους κάπου βαθιά στο Μητρώο ή σε μέρη όπου το λογισμικό προστασίας από κακόβουλο λογισμικό δεν φτάνει. Μπορείτε να αποφύγετε τέτοιες επιθέσεις μην ανοίγοντας κανένα είδος συνημμένων στα email. Μην κάνετε κλικ σε κανένα νέο αρχείο εικονιδίων (αρχεία .LNK) χωρίς να ελέγξετε με ασφάλεια το αρχείο προορισμού του. Το να ζει κανείς από τις χερσαίες επιθέσεις^(Attacks) είναι δύσκολο να ανιχνευθεί επειδή τα κανονικά εργαλεία για κακόβουλο λογισμικό δεν μπορούν να το καταλάβουν ως επίθεση.

Το παραπάνω εξηγεί το Living Off The Land Attacks και σας λέει πώς να παραμείνετε ασφαλείς. Αν έχετε κάτι να προσθέσετε, θα χαρούμε να σας ακούσουμε.

Διαβάστε στη συνέχεια^{(Read next)} :  Προσδιορισμός επίθεσης με ψεκασμό κωδικού πρόσβασης^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve been covering different methods by which, the bad guys acсess your dаta, steal it, or take cоntrol over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Πώς να αποφύγετε τις απάτες και τις επιθέσεις phishing;

• Τι είναι το Remote Access Trojan; Πρόληψη, Ανίχνευση & Αφαίρεση

• Αφαιρέστε τον ιό από τη μονάδα flash USB χρησιμοποιώντας τη γραμμή εντολών ή το αρχείο δέσμης

• Rogue Security Software or Scareware: Πώς να ελέγξετε, να αποτρέψετε, να αφαιρέσετε;

• Τι είναι το Win32:BogEnt και πώς να το αφαιρέσετε;

• Οι καλύτεροι σαρωτές ιών και κακόβουλου λογισμικού ΕΓΓΥΗΜΕΝΟΙ για την πυρηνοποίηση οποιουδήποτε ιού

• Το Crystal Security είναι ένα δωρεάν εργαλείο ανίχνευσης κακόβουλου λογισμικού που βασίζεται στο Cloud για υπολογιστή

• Πώς μπορείτε να κολλήσετε έναν ιό υπολογιστή, trojan, εργασία, spyware ή κακόβουλο λογισμικό;

• Πώς να αφαιρέσετε το Chromium Virus από τα Windows 11/10

• Επιθέσεις ευπάθειας, πρόληψη και ανίχνευση κατά της πειρατείας DLL

• Το καλύτερο δωρεάν λογισμικό αφαίρεσης λογισμικού κατασκοπείας και κακόβουλου λογισμικού

• Πιθανώς ανεπιθύμητα προγράμματα ή εφαρμογές. Αποφύγετε την εγκατάσταση PUP/PUA

• Cryptojacking της νέας απειλής εξόρυξης προγράμματος περιήγησης που πρέπει να γνωρίζετε

• Υποβολή κακόβουλου λογισμικού: Πού να υποβάλετε αρχεία κακόβουλου λογισμικού στη Microsoft και σε άλλους;

• Τι είναι μια επίθεση με παρασκήνια; Σημασία, Παραδείγματα, Ορισμοί

• Οι καλύτεροι διαδικτυακοί διαδικτυακοί σαρωτές κακόβουλου λογισμικού για τη σάρωση ενός αρχείου

• Πώς να αφαιρέσετε κακόβουλο λογισμικό από ένα τηλέφωνο Android

• Τι είναι το CandyOpen; Πώς να αφαιρέσετε το CandyOpen από τα Windows 10;

• Αποτρέψτε τις λήψεις Drive-by και τις σχετικές επιθέσεις κακόβουλου λογισμικού

• Πώς να χρησιμοποιήσετε το Malwarebytes Anti-Malware για να αφαιρέσετε κακόβουλο λογισμικό