O que é um ciberataque “living off the land”?

O que é um ciberataque “living off the land”?
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
Golpes living off the land, que, em tradução livre, significam “vivendo da terra”, se aproveitam do próprio sistema invadido para agir: é como um ladrão que, ao invés de arrombar a janela (ou instalar um malware óbvio), rouba o uniforme de um funcionário e usa as chaves do próprio prédio para acessar os apartamentos.
Em outras palavras, não são usados agentes externos, mas sim as ferramentas do próprio sistema: esse tipo de ciberataque aproveita softwares legítimos, já instalados no computador da vítima, para suas atividades maliciosas. Isso dificulta a detecção por antivírus comuns. Nesta matéria, saiba como são os living off the land (LotL), como funcionam e como se proteger das ame

Fontes

• https://canaltech.com.br/seguranca/o-que-e-um-ciberataque-living-off-the-land/