Living-off-the-Land: атаки без загрузки малвари — 25 августа 2026 г. в 06:39:59.026
Living-off-the-Land: атаки без загрузки малвари Living off the Land (LOTL) – это когда атакующий не тащит в систему кастомный малварный бинарник, а работает штатными, подписанными Microsoft/вендором тулзами: PowerShell, WMI, certutil, rundll32, bitsadmin, mshta, psexec и т.д. По данным Vectra AI, такие атаки задействованы в 84% high-severity инцидентов, а PowerShell светится в 71% всех LOTL-кейсов. Логика простая: раз бинарь подписан и легитимен, EDR/антивирус его не палит как “малварь” – палит только поведение, а поведение легко замаскировать под админскую рутину. Подробнее: https://timrobot.ru/living-off-the-land-ataki-bez-zagruzki-malvari/
33 просмотров