❤️ Семейство Living off the Land: как обнаруживать и митигировать

Класс техник атак Living off the Land активно используется злоумышленниками на протяжении последних нескольких десятилетий — сейчас практически ни одна APT атака не обходится без использования данных техник.

❗️ Они завоевали огромную популярность, потому что в силу своей природы позволяют атакующим оставаться ниже радара SOC.

Эти техники подразумевают использование имеющихся механизмов ОС и доверенных, не вызывающих подозрения инструментов, для скрытного выполнения кода, горизонтального перемещения, удаленного контроля, сбора данных, повышения привилегий и т.д.

📎 Алексей Баландин, эксперт Security Vision, в новой статье в блоге рассказал о популярных и актуальных подклассах техник атак из семейства Living off the Land, а также рассмотрел способы их обнаружения и противодействия им.