Wir haben lange Zeit verschiedene Methoden behandelt, mit denen die Bösewichte auf Ihre Daten zugreifen, sie stehlen oder die Kontrolle über Ihr Netzwerk übernehmen können. Auch Living Off The Land-Angriffe^{(Living Off The Land attacks)} sind eine Methode, mit der Hacker die Kontrolle über Ihre Computer und andere angeschlossene Geräte übernehmen können. Der einzige Unterschied besteht darin, dass sie bei Living off the Land -Angriffen nicht ständig Dateien auf Ihren Computer herunterladen müssen. Die Kompromittierung erfolgt einmalig und von da an funktioniert Ihr Computer für Hacker, ohne dass Sie es wissen, da Antivirensoftware solche Angriffe nicht erkennen kann.

Was sind Living Off The Land -Angriffe ?

Living Off The Land bedeutet, mit den Tools zu arbeiten, die sich bereits auf Ihrem Computer befinden. Auf diese Weise kann Antimalware es nicht erkennen. In anderen Fällen senden/empfangen Hacker kontinuierlich Daten an die Maschine, die sie zu hacken versuchen. Da die Daten aber von außen kommen, gibt es Methoden, die Angriffe erkennen und stoppen können.

Im Fall von Living off the Land -Angriffen ist eine solche Aktion nicht erforderlich. Einmal kompromittiert, verwenden die Bösewichte einfach die Tools auf Ihrem eigenen Computer, um Dinge so zu erledigen, dass niemand es bemerkt. Das bedeutet, dass die Hacker Ihre eigenen Computertools gegen Sie verwenden. Das nennt man einen Living Off The Land - Angriff.

Wie funktionieren Living Off The Land -Angriffe?

Der Begriff Land bezieht sich auf Elemente in Ihrem Computer – sowohl Software als auch Hardware. Die Hacker müssen nichts zusätzlich installieren und daher der Name –  Living Off The Land Attacks . Diese fallen unter die Kategorie Dateilose Angriffe^{(Fileless Attacks)(Fileless Attacks)} .

Das erste, was bei dieser Methode zu tun ist, ist, Ihren Computer zu übernehmen, indem Sie ein Skript ausführen. Die Köder kommen normalerweise mit unerwünschten E-Mails^{(unsolicited emails)} . Diese E-Mails enthalten ein Dokument, das mit einem oder mehreren VB-Skript-Makros beladen ist. Der Macro-Virus im Dokument wird selbstständig ausgeführt, sobald jemand das Dokument öffnet, und den Computer kompromittieren, auf dem die E-Mail geöffnet wurde. Danach^(Thereafter) können Hacker Ihren Computer einfach über getarnte Dateien , die sich im Windows Management Instrument oder irgendwo tief in der Windows - Registrierung^{(Windows Registry)} befinden , missbrauchen . Auf dem Computer wird nichts Neues installiert, sodass das Antivirenprogramm nichts Außergewöhnliches finden kann.

Die meisten von uns öffnen keine Dokumente, es sei denn, sie stammen aus einer vertrauenswürdigen Quelle. Ein bisschen Social Engineering ist also im Spiel. Die Bösewichte müssen Sie nur davon überzeugen, dass das Dokument sicher ist, damit Sie sie öffnen können. Sie können etwas Typisiertes enthalten oder auch nicht. Sobald das Dokument geöffnet ist, führt das Makro in der Datei ein Skript aus, um dem Hacker die Kontrolle über den Computer zu geben. Alle Arbeiten rund um das Leben auf dem Land^{(Living-off-the-Land)} werden dann aus der Ferne erledigt, wobei die auf Ihrem Computer vorhandenen Tools verwendet werden. Dies sind hauptsächlich Systemdateien und Dienstprogramme, sodass sie Antimalware-Prüfungen problemlos und ohne Flags durchlaufen.

So vermeiden Sie Living Off^{(Living Off)} The Land -Angriffe

Das Beste, was Sie tun können, um solche Living- off-the-Land-Angriffe zu vermeiden, ist, KEINE^{(NOT TO OPEN)} Dokumente von Personen zu ÖFFNEN, die Sie nicht kennen. Wenn Sie öffnen müssen, stellen Sie sicher, dass die Erweiterungen der Dokumente nicht .dotm sind . Jede Datei mit der Erweiterung docm ist ein makrofähiges Dokument.

Manchmal platzieren Hacker ein Symbol auf Ihrem Desktop, anstatt Makros auszuführen, um Ihren Computer zu übernehmen. Wenn Sie ein neues Symbol auf Ihrem Computerdesktop sehen, klicken Sie nicht einfach darauf, um es auszuführen. Klicken Sie stattdessen mit der rechten Maustaste darauf und entscheiden Sie sich, die Datei in dem Ordner anzuzeigen, in den sie führt. Wenn das Ziel eine andere als die im Symbol erwähnte Datei ist ( .LNK- Dateien), löschen Sie einfach das Symbol und die Zieldatei. Wenn Sie Zweifel an der Echtheit haben, können Sie im Internet nachsehen, indem Sie die Zieldatei im .LNK -Format durchsuchen .

Zusammenfassung^(Summary)

Living-off-the-Land-Angriffe sind nicht leicht zu finden, da Hacker ihre Dateien irgendwo tief in der Registrierung oder an Orten verstecken, die die Antimalware-Software nicht erreicht. Sie können solche Angriffe vermeiden, indem Sie keine Anhänge in E-Mails öffnen. Klicken Sie keine neuen Symboldateien (.LNK-Dateien) an, ohne die Zieldatei sicher zu überprüfen. Living off the Land Angriffe^(Attacks) sind schwer zu erkennen, da normale Tools für Malware sie nicht als Angriff erkennen können.

Das Obige erklärt Living Off The Land Attacks und sagt Ihnen, wie Sie sich schützen können. Wenn Sie etwas hinzuzufügen haben, freuen wir uns, von Ihnen zu hören.

Lesen Sie weiter^{(Read next)} :  Definition von Kennwort-Spray-Angriffen^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’νe been covering differеnt methods by whiсh, the bad guys aсcess your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Wie vermeidet man Phishing-Betrug und -Angriffe?

• Was ist ein RAS-Trojaner? Prävention, Erkennung und Entfernung

• Entfernen Sie den Virus vom USB-Flash-Laufwerk mit der Eingabeaufforderung oder der Stapeldatei

• Rogue Security Software oder Scareware: Wie überprüfen, verhindern, entfernen?

• Was ist Win32:BogEnt und wie wird es entfernt?

• So überprüfen Sie, ob eine Datei unter Windows 11/10 schädlich ist oder nicht

• Was ist der IDP.generic-Virus und wie wird er entfernt?

• So verhindern Sie Malware – Tipps zum Schutz von Windows 11/10

• Die besten Viren- und Malware-Scanner, die GARANTIERT jeden Virus eliminieren

• Potenziell unerwünschte Programme oder Anwendungen; Vermeiden Sie die Installation von PUP/PUA

• DLL-Hijacking-Schwachstellenangriffe, Prävention und Erkennung

• IObit Malware Fighter Kostenlose Überprüfung und Download

• Beste kostenlose Software zum Entfernen von Spyware und Malware

• Malvertising-Angriffe: Definition, Beispiele, Schutz, Sicherheit

• So entfernen Sie Viren aus Windows 11/10; Leitfaden zum Entfernen von Malware

• Übermittlung von Malware: Wo können Malware-Dateien an Microsoft und andere übermittelt werden?

• Verhindern Sie Drive-by-Downloads und damit verbundene Malware-Angriffe

• Behebung des Fehlers „Suche fehlgeschlagen“ beim Ausführen des Chrome-Malware-Scanners

• So entfernen Sie Malware von Ihrem PC in Windows 10

• Browser-Hijacking und kostenlose Tools zum Entfernen von Browser-Hijackern