Living Off the Land
Gli attacchi "Living Off the Land" (LOL) si riferiscono a una tecnica in cui gli aggressori utilizzano strumenti e funzionalità legittime già presenti nell'ambiente della vittima per condurre le loro attività dannose.
- Le ricerche indicano che oltre il 50% degli attacchi informatici degli ultimi anni ha comportato l'uso di tecniche LotL, sottolineando la loro prevalenza.
- Un'indagine del Ponemon Institute ha rilevato che il 70% dei professionisti della sicurezza riferisce di avere difficoltà a distinguere tra attività normali e dannose a causa dell'uso di strumenti legittimi negli attacchi.
Cosa sono gli attacchi Living Off the Land (LotL)?
"Living Off the Land" (LotL) si riferisce a una strategia impiegata dagli aggressori che utilizzano strumenti e funzionalità legittime già presenti nell'ambiente di destinazione per condurre attività dannose. Questa tecnica è sempre più importante perché consente agli aggressori di confondersi con le normali operazioni, rendendo difficile il rilevamento da parte delle misure di sicurezza tradizionali.
Living Off the Land (LotL) sfruttano strumenti e software legittimi presenti nell'ambiente dell'obiettivo per condurre attività dannose, rendendo il rilevamento particolarmente difficile per i team di sicurezza. Queste tattiche consentono agli aggressori di confondersi con la normale attività di rete, aggirando le misure di sicurezza tradizionali.
Strumenti e tecniche comuni di LotL
Come può aiutare Vectra AI
Vectra AILa piattaforma di SOC migliora la difesa contro gli attacchi Living Off the Land sfruttando l'analisi comportamentale guidata dall'intelligenza artificiale per identificare e rispondere alle attività insolite che coinvolgono strumenti legittimi. La nostra soluzione fornisce una visibilità e un contesto profondi, consentendo ai team SOC di rilevare e mitigare rapidamente gli attacchi LotL. Per vedere la nostra piattaforma in azione, vi invitiamo a guardare una demo autoguidata della nostra piattaforma.