Un ataque living off the land (LotL) es una técnica en la que el atacante usa herramientas legítimas ya instaladas en el sistema, como PowerShell, WMI (Instrumental de administración de Windows) o certutil, en lugar de instalar malware propio. Como esas herramientas son de confianza, el antivirus tradicional rara vez las bloquea, así que se detecta por comportamiento anómalo, como PowerShell codificado de madrugada.
Profundiza este tema en nuestro TecnetBlog: Guía para detectar ataques de PowerShell en Windows con Wazuh
LotL, living off the land, LOLBins, LOLBAS, ataques con herramientas legítimas, ataque sin malware
Términos relacionados
Prompt injection
El prompt injection (inyección de instrucciones) es un ataque contra aplicaciones de inteligencia artificial basadas en modelos de lenguaje de gran tamaño (LLM, large language model) que cuela instrucciones maliciosas para que el modelo ignore sus reglas. Puede ser directo o indirecto, oculto en un correo, documento o página web que el asistente procesa, y llevar a filtrar datos o ejecutar acciones no autorizadas.
Fatiga de MFA
La fatiga de MFA (autenticación multifactor) es un ataque en el que alguien que ya tiene la contraseña de una víctima envía muchas solicitudes de aprobación a su teléfono hasta que la persona acepta una por cansancio o confusión. También se le llama bombardeo de MFA. Se mitiga con la coincidencia de números, límites de intentos y métodos resistentes al phishing como las passkeys.
Doble y triple extorsión
La doble extorsión es una táctica de ransomware en la que los atacantes roban una copia de la información antes de cifrarla y amenazan con publicarla si la empresa no paga. La triple extorsión suma una tercera presión, como ataques de denegación de servicio distribuido (DDoS) o mensajes directos a clientes y socios de la víctima. Tener respaldos no elimina el riesgo de filtración.
Robo de credenciales
El robo de credenciales es la obtención no autorizada de usuarios, contraseñas, tokens o cookies de sesión para entrar a sistemas haciéndose pasar por un usuario legítimo. Se logra con phishing, malware tipo infostealer, registradores de teclas o filtraciones de otros servicios. Por ejemplo, la contraseña del correo corporativo capturada en una página falsa permite entrar a Microsoft 365 sin instalar malware.
Quishing
El quishing es una variante de phishing que usa un código QR (quick response) para llevar a la víctima a un sitio falso que roba credenciales. Como el enlace queda oculto en una imagen, evade muchos filtros de correo y se abre en el celular, fuera de los controles corporativos. Por ejemplo, un correo con un QR para renovar la autenticación multifactor.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.