We hebben lange tijd verschillende methoden besproken waarmee de slechteriken toegang krijgen tot uw gegevens, deze stelen of de controle over uw netwerk overnemen. Ook Living Off The Land-aanvallen^{(Living Off The Land attacks)} zijn een methode waarmee hackers de controle over uw computers en andere aangesloten apparaten kunnen krijgen. Het enige dat anders is, is dat ze met behulp van Living off the Land -aanvallen niet altijd bestanden naar uw computer hoeven te downloaden. Het compromis vindt eenmalig plaats en vanaf dat moment werkt uw computer voor hackers zonder dat u het weet, omdat antivirussoftware dergelijke aanvallen niet kan detecteren.

Wat zijn Living Off The Land -aanvallen ?

Living Off The Land betekent werken met de tools die al op uw computer staan. Op die manier kan antimalware het niet detecteren. In andere gevallen verzenden/ontvangen hackers continu gegevens naar de machine die ze proberen te hacken. Maar omdat de gegevens van buitenaf komen, zijn er methoden die de aanvallen kunnen identificeren en stoppen.

In het geval van Living off the Land -aanvallen is een dergelijke actie niet vereist. Eenmaal gecompromitteerd, gebruiken de slechteriken gewoon de tools op je eigen computer om dingen voor elkaar te krijgen op een manier dat niemand het merkt. Het betekent dat de hackers uw eigen computerhulpmiddelen tegen u gebruiken. Dat heet een Living Off The Land -aanval.

Hoe werken Living Off The Land -aanvallen ?

De term Land verwijst naar elementen in uw computer - zowel software als hardware. De hackers hoeven verder niets te installeren en vandaar de naam –  Living Off The Land-aanvallen^{(Living Off The Land attacks)} . Deze vallen onder de categorie Fileless Attacks .

Het eerste bij deze methode is om uw machine over te nemen door een script uit te voeren. Het lokaas komt meestal met ongevraagde e-mails^{(unsolicited emails)} . Deze e-mails hebben een document dat is beladen met een of meer VB-scriptmacro's. Het macrovirus in het document werkt vanzelf zodra iemand het document opent, waardoor de computer waarop de e-mail is geopend in gevaar komt. Daarna^(Thereafter) kunnen hackers uw computer gemakkelijk gebruiken via stealth-bestanden in Windows Management Instrument of ergens diep in het Windows-register^{(Windows Registry)} . Er is niets nieuws op de computer geïnstalleerd, dus de antivirus kan niets vinden dat niet in orde is.

De meesten van ons openen geen documenten tenzij van een vertrouwde bron. Er komt dus een beetje social engineering bij kijken. De slechteriken moeten u er alleen maar van overtuigen dat het document veilig is, zodat u ze kunt openen. Ze kunnen al dan niet iets getypt bevatten. Zodra het document is geopend, voert de macro in het bestand een script uit om de hacker de controle over de computer te geven. Al het Wonen-van-het-Land-^{(Living-off-the-Land)} werk wordt dan op afstand gedaan, met behulp van de tools die op uw computer aanwezig zijn. Dit zijn meestal systeembestanden en hulpprogramma's, zodat ze gemakkelijk door antimalwarecontroles gaan, zonder enige vlaggen.

Hoe Living Off^{(Living Off)} The Land -aanvallen te vermijden?

Het beste wat u kunt doen om dergelijke Living off the Land-aanvallen te voorkomen, is GEEN^{(NOT TO OPEN)} documenten OPENEN van mensen die u niet kent. Als u moet openen, zorg er dan voor dat de extensies van de documenten niet .dotm zijn . Elk bestand met de extensie docm is een document met macro's.

Soms plaatsen hackers een pictogram op uw bureaublad in plaats van macro's uit te voeren om uw machine over te nemen. Als u een nieuw pictogram op het bureaublad van uw computer ziet, klik er dan niet gewoon op om het uit te voeren. Klik er in plaats daarvan met de rechtermuisknop op en kies ervoor om het bestand te zien in de map waar het naartoe leidt. Als het doel een ander bestand is dan vermeld in het pictogram ( .LNK- bestanden), verwijdert u eenvoudig het pictogram en het doelbestand. Als u twijfelt over de authenticiteit, kunt u dit op internet controleren door het doelbestand te zoeken in .LNK .

Samenvatting^(Summary)

Living off the Land-aanvallen zijn niet gemakkelijk te vinden omdat hackers hun bestanden ergens diep in het register verbergen of op plaatsen waar de antimalwaresoftware niet komt. U kunt dergelijke aanvallen vermijden door geen enkele bijlage in e-mails te openen. Klik niet op nieuwe pictogrambestanden (.LNK-bestanden) zonder het doelbestand veilig te controleren. Leven van het land Aanvallen^(Attacks) zijn moeilijk te detecteren omdat normale tools voor malware het niet als een aanval kunnen beschouwen.

Het bovenstaande legt Living Off The Land Attacks uit en vertelt je hoe je veilig kunt blijven. Heeft u iets toe te voegen, dan horen we dat graag.

Lees volgende^{(Read next)} :  Definitie van wachtwoordsprayaanval^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, wе’ve been covering different methods by which, the bad guys access your data, steal іt, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Hoe phishing-zwendel en -aanvallen te voorkomen?

• Wat is een trojan voor externe toegang? Preventie, detectie en verwijdering

• Verwijder het virus van de USB Flash Drive met behulp van de opdrachtprompt of batchbestand

• Rogue Security Software of Scareware: hoe controleren, voorkomen, verwijderen?

• Wat is Win32: BogEnt en hoe verwijder je het?

• Potentieel ongewenste programma's of applicaties; Vermijd het installeren van PUP/PUA

• Beste online online malwarescanners om een ​​bestand te scannen

• Wat is rootkit? Hoe werken rootkits? Rootkits uitgelegd.

• Avast Boot Scan gebruiken om malware van een Windows-pc te verwijderen

• Malware van een Android-telefoon verwijderen

• Beste gratis software voor het verwijderen van spyware en malware

• Wat is cybercriminaliteit? Hoe ermee om te gaan?

• Tips om uw computer te beschermen tegen Thunderspy-aanvallen

• Cryptojacking, de nieuwe bedreiging voor browsermining die u moet kennen

• Fix Zoeken mislukt fout bij het uitvoeren van Chrome Malware Scanner

• Bundelware: handleiding voor definitie, preventie en verwijdering

• Hoe Chromium Virus te verwijderen uit Windows 11/10

• Hoe kom je aan een computervirus, trojan, werk, spyware of malware?

• Cyberaanvallen - Definitie, typen, preventie

• Wat is een Backdoor-aanval? Betekenis, voorbeelden, definities