長い間、悪意のあるユーザーがデータにアクセスしたり、データを盗んだり、ネットワークを制御したりするさまざまな方法を取り上げてきました。Living Off The Land攻撃^{(Living Off The Land attacks)}も、ハッカーがコンピューターやその他の接続されたデバイスを制御できるようにする方法です。唯一の違いは、Living off the Land攻撃を使用すると、ファイルを常にコンピューターにダウンロードする必要がないことです。侵害は一度発生し、ウイルス対策ソフトウェアはそのような攻撃を検出できないため、コンピュータは知らないうちにハッカーのために機能します。

リビングオフザランド^(Land)攻撃とは

土地を離れて生活^{(Living Off The Land)}するということは、すでにコンピューターにあるツールを使用して作業することを意味します。そうすれば、アンチウイルスはそれを検出できません。その他の場合、ハッカーはハッキングしようとしているマシンに継続的なデータを送受信します。しかし、データは外部からのものであるため、攻撃を特定して阻止できる方法があります。

Living off the Land攻撃の場合、そのようなアクションは必要ありません。一度侵害されると、悪意のある人は自分のコンピューターのツールを使用して、誰も気付かない方法で物事を成し遂げます。これは、ハッカーがあなたに対してあなた自身のコンピュータツールを使用することを意味します。これは、Living OffTheLand攻撃と呼ばれます。

Living OffTheLand^{(Living Off)}攻撃^(Land)はどのように機能しますか

土地^(Land)という用語は、ソフトウェアとハ​​ードウェアの両方のコンピューターの要素を指します。ハッカーはさらに何もインストールする必要がないため、その名前は–  Living OffTheLand攻撃^{(Living Off The Land attacks)}です。これらは、ファイルレス攻撃^{(Fileless Attacks)(Fileless Attacks)}のカテゴリに分類されます。

このメソッドの最初のことは、スクリプトを実行してマシンを引き継ぐことです。餌には通常、迷惑メール^{(unsolicited emails)}が付属しています。これらの電子メールには、1つ以上のVBスクリプトマクロを含むドキュメントが含まれています。ドキュメント内のマクロウイルスは、誰かがドキュメントを開くとすぐにそれ自体で実行され、電子メールが開かれたコンピュータを危険にさらします。その後、ハッカーは^(Thereafter)WindowsManagementInstrumentまたはWindowsレジストリ^{(Windows Registry)}のどこかにあるステルスファイルを介してコンピュータを簡単に使用できます。コンピュータに新しいものは何もインストールされていないため、アンチウイルスは異常なものを見つけることができません。

私たちのほとんどは、信頼できるソースからのものでない限り、ドキュメントを開きません。そのため、ソーシャルエンジニアリング^{(social engineering)}が少し含まれています。悪者は、あなたがそれらを開くことができるように、ドキュメントが安全であることをあなたに納得させる必要があります。入力されたものが含まれる場合と含まれない場合があります。ドキュメントが開かれると、ファイル内のマクロがスクリプトを実行して、コンピューターの制御をハッカーに渡します。その後、すべてのLiving-off-the-Land作業は、コンピューターにあるツールを使用してリモートで実行されます。これらは主にシステムファイルとユーティリティであるため、フラグなしで簡単にウイルス対策チェックを通過します。

Living OffTheLand^{(Living Off)}攻撃を^(Land)回避する方法

このようなLivingoffthe^(Living) Land攻撃を回避するための最善の方法は、知らない人からの文書を開かないことです。^{(NOT TO OPEN)}開く必要がある場合は、ドキュメントの拡張子が.dotmでないことを確認してください。docm拡張子の付いたファイルはすべて、マクロが有効なドキュメントです。

ハッカーは、マクロを実行してマシンを乗っ取る代わりに、デスクトップにアイコンを配置することがあります。コンピュータのデスクトップに新しいアイコンが表示された場合は、それをクリックして実行しないでください。代わりに、それを右クリックして、それがつながるフォルダー内のファイルを表示することを選択します。ターゲットがアイコンに記載されている以外のファイル（.LNKファイル）である場合は、アイコンとターゲットファイルを削除するだけです。信頼性に疑問がある場合は、 .LNKでターゲットファイルを検索してインターネット^(Internet)で確認できます。

概要^(Summary)

ハッカーはレジストリの奥深く、またはウイルス対策ソフトウェアが届かない場所にファイルを隠しているため、Landから離れた場所での攻撃は簡単には見つかりません。電子メールでいかなる種類の添付ファイルも開かないことにより、このような攻撃を回避できます。ターゲットファイルを安全にチェックせずに、新しいアイコンファイル（.LNKファイル）をクリックしないでください。マルウェア用の通常のツールでは攻撃として認識できないため、LandAttacksから^(Attacks)離れて生きることを検出するのは困難です。

上記では、 Living Off The Land Attacksについて説明し、安全を確保する方法を説明しています。追加するものがあれば、喜んでご連絡いたします。

次を読む^{(Read next)}： パスワードスプレー攻撃の定義^{(Password Spray Attack Definition)}。

What are Living Off The Land attacks? How to stay safe?

Fоr a long time, we’ve been covering different methods by which, the bad guys access your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Phishing Scams and Attacksを回避する方法？

• リモートAccess Trojanとは何ですか？防止、Detection & Removal

• USB Flash DriveからCommand Prompt or Batch Fileを使用したRemove virus

• Rogue Security Software or Scareware：チェック方法、防止、削除？

• Win32：BogEntとは何ですか？

• Prevent Drive-byダウンロードと関連マルウェア攻撃

• ファイルが悪意のあるかどうかを確認する方法Windows 11/10

• Malware Fromを削除する方法Android Phone

• Crystal SecurityはPC用の無料CloudベースのMalware Detection Toolです

• Avast Boot Scanを使用してWindows PCからMalwareを削除する方法

• Windows 11/10からChromium Virusを削除する方法

• MicrosoftからWindows PCのVirus Alertを削除する方法

• Rootkitとは何ですか？ Rootkitsはどのように機能しますか？ Rootkits説明した

• MicrosoftはMalware & Potentiallyの不要なアプリケーションをどのように識別しますか

• ウイルスをWindows 10から削除する方法; Malware Removal Guide

• 安全にWindowsからそれを削除するIDP.Generic and Howは何ですか？

• Windows 11/10でSpecific Virusを削除するための無料Malware Removal Tools

• Microsoft Windows Logo process Task Manager。それはウイルスですか？

• IObit Malware Fighter Free review & download

• ウイルス、スパイウェア、マルウェアを駆除する3つの方法