Un ataque living off the land (LotL) es una técnica en la que el atacante usa herramientas legítimas ya instaladas en el sistema, como PowerShell, WMI (Instrumental de administración de Windows) o certutil, en lugar de instalar malware propio. Como esas herramientas son de confianza, el antivirus tradicional rara vez las bloquea, así que se detecta por comportamiento anómalo, como PowerShell codificado de madrugada.
Profundiza este tema en nuestro TecnetBlog: Guía para detectar ataques de PowerShell en Windows con Wazuh
LotL, living off the land, LOLBins, LOLBAS, ataques con herramientas legítimas, ataque sin malware