Living off the land (LotL) é uma técnica de ataque em que o criminoso usa ferramentas legítimas já instaladas no sistema, como PowerShell, WMI (Windows Management Instrumentation) ou certutil, em vez de instalar um malware próprio. Como essas ferramentas são confiáveis, o antivírus tradicional raramente as bloqueia, e a detecção depende de identificar comportamento anômalo, como PowerShell codificado de madrugada.
Como a TecnetOne resolve isso: TecnetSOC
LotL, ataque living off the land, LOLBins, LOLBAS, ataque com ferramentas legítimas, ataque sem malware
Termos relacionados
Prompt injection (injeção de prompt)
Prompt injection (injeção de prompt) é um ataque contra aplicações de inteligência artificial baseadas em grandes modelos de linguagem (LLM, large language model) que insere instruções maliciosas para que o modelo ignore suas regras. Pode ser direto ou indireto, escondido em um e-mail, documento ou página web que o assistente processa, e levar ao vazamento de dados ou a ações não autorizadas.
Fadiga de MFA
Fadiga de MFA (autenticação multifator) é um ataque em que alguém que já tem a senha da vítima envia várias solicitações de aprovação ao celular dela até que a pessoa aceite uma por cansaço ou confusão. Também é chamada de bombardeio de MFA. É mitigada com correspondência de números (number matching), limites de tentativas e métodos resistentes a phishing, como as passkeys.
Dupla e tripla extorsão
Dupla extorsão é uma tática de ransomware em que os atacantes roubam uma cópia das informações antes de criptografá-las e ameaçam publicá-las se a empresa não pagar. A tripla extorsão acrescenta uma terceira pressão, como ataques distribuídos de negação de serviço (DDoS) ou mensagens diretas a clientes e parceiros da vítima. Ter backups não elimina o risco de vazamento.
Roubo de credenciais
Roubo de credenciais é a obtenção não autorizada de usuários, senhas, tokens ou cookies de sessão para entrar em sistemas se passando por um usuário legítimo. Acontece por phishing, malware do tipo infostealer, keyloggers (registradores de teclas) ou vazamentos de outros serviços. Por exemplo, a senha do e-mail corporativo capturada em uma página falsa permite acessar o Microsoft 365 sem instalar malware.
Quishing
Quishing é uma variação de phishing que usa um QR code (quick response, ou resposta rápida) para levar a vítima a um site falso que rouba credenciais. Como o link fica escondido em uma imagem, ele escapa de muitos filtros de e-mail e é aberto no celular, fora dos controles corporativos. Por exemplo, um e-mail com um QR code para renovar a autenticação multifator.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.