Uzun süredir, kötü adamların verilerinize erişmesi, çalması veya ağınızın kontrolünü ele geçirmesi gibi farklı yöntemleri ele alıyoruz. Living Off The Land saldırıları^{(Living Off The Land attacks)} da bilgisayar korsanlarının bilgisayarlarınızın ve diğer bağlı cihazlarınızın kontrolünü ele geçirmesine izin veren bir yöntemdir. Farklı olan tek şey, Living off the Land saldırılarını kullanarak, her zaman bilgisayarınıza dosya indirmek zorunda kalmamalarıdır. Uzlaşma bir kez gerçekleşir ve bundan sonra bilgisayarınız siz bilmeden bilgisayar korsanları için çalışır çünkü virüsten koruma yazılımı bu tür saldırıları algılayamaz.

Living Off The Land^(Land) saldırıları nelerdir?

Living Off The Land , bilgisayarınızda bulunan araçları kullanarak çalışmak anlamına gelir. Bu şekilde, kötü amaçlı yazılımdan koruma yazılımı onu algılayamaz. Diğer durumlarda, bilgisayar korsanları, hacklemeye çalıştıkları makineye sürekli veri gönderir/alır. Ancak veriler dışarıdan geldiği için saldırıları tespit edip durdurabilecek yöntemler var.

Living off the Land^{(Living off the Land)} saldırılarında böyle bir işlem gerekli değildir. Bir kez tehlikeye atıldığında, kötü adamlar işleri kimsenin fark etmeyeceği şekilde halletmek için kendi bilgisayarınızdaki araçları kullanırlar. Bu, bilgisayar korsanlarının size karşı kendi bilgisayar araçlarınızı kullandığı anlamına gelir. Buna Land Off The Land^{(Living Off The Land)} saldırısı denir .

Living Off The Land saldırıları nasıl işliyor?

Arazi^(Land) terimi , bilgisayarınızdaki hem yazılım hem de donanım öğelerini ifade eder. Bilgisayar korsanlarının ek olarak herhangi bir şey yüklemelerine gerek yoktur ve bu nedenle adı –  Living Off The Land saldırıları^{(Living Off The Land attacks)} . Bunlar Dosyasız Saldırılar^{(Fileless Attacks)(Fileless Attacks)} kategorisine girer .

Bu yöntemdeki ilk şey, bir komut dosyası çalıştırarak makinenizi devralmaktır. Yemler genellikle istenmeyen e-postalarla^{(unsolicited emails)} gelir . Bu e-postalar, bir veya daha fazla VB komut dosyası makrosu içeren bir belgeye sahiptir. Belgedeki Makro virüsü , herhangi biri belgeyi açar açmaz kendi kendine çalışır ve e-postanın açıldığı bilgisayarı tehlikeye atar. Bundan sonra , bilgisayar korsanları, ^(Thereafter)Windows Yönetim Aracı'nda veya Windows Kayıt Defteri'nde^{(Windows Registry)} derin bir yerde bulunan gizli dosyalar aracılığıyla bilgisayarınızı kolayca kullanabilir . Bilgisayarda yeni bir şey yüklü değil, bu nedenle antivirüs bozuk bir şey bulamıyor.

Çoğumuz, güvenilir bir kaynaktan gelmedikçe belgeleri açmıyoruz. Yani biraz sosyal mühendislik^{(social engineering)} işin içine giriyor. Kötü adamların belgeyi açmanız için sizi belgenin güvenli olduğuna ikna etmeleri yeterlidir. Yazılan herhangi bir şey içerebilirler veya içermeyebilirler. Belge açıldığında, dosyadaki makro bilgisayarın kontrolünü korsana vermek için bir komut dosyası çalıştırır. Tüm Arazi Dışı Yaşam^{(Living-off-the-Land)} işleri daha sonra bilgisayarınızda bulunan araçlar kullanılarak uzaktan yapılır. Bunlar çoğunlukla sistem dosyaları ve yardımcı programlardır, bu nedenle kötü amaçlı yazılımdan koruma denetimlerinden herhangi bir bayrak olmadan kolaylıkla geçerler.

Living Off The Land saldırılarından nasıl kaçınılır?

Bu tür Living^(Living) Off the Land saldırılarından kaçınmak için yapılacak en iyi şey, tanımadığınız kişilerden gelen hiçbir belgeyi AÇMAMAKTIR . ^{(NOT TO OPEN)}Açmanız gerekiyorsa , belgelerin uzantılarının .dotm olmadığından emin olun . docm uzantılı herhangi bir dosya, makro etkin bir belgedir.

Bazen bilgisayar korsanları, makinenizi ele geçirmek için makro çalıştırmak yerine masaüstünüze bir simge yerleştirir. Bilgisayarınızın masaüstünde herhangi bir yeni simge görürseniz, onu çalıştırmak için tıklamayın. Bunun yerine, üzerine sağ tıklayın ve dosyayı yönlendirdiği klasörde görmeyi seçin. Hedef, simgede ( .LNK^(.LNK) dosyaları) belirtilenden başka bir dosyaysa , simgeyi ve hedef dosyayı silmeniz yeterlidir. Orijinallik konusunda şüpheniz varsa, .LNK içindeki hedef dosyayı arayarak İnternette^(Internet) kontrol edebilirsiniz .

Özet^(Summary)

Living off the Land saldırıları, bilgisayar korsanları dosyalarını Kayıt Defteri'nin derinliklerinde veya kötü amaçlı yazılımdan koruma yazılımının ulaşamadığı yerlerde sakladıkları için kolayca bulunmaz. E-postalardaki hiçbir eki açmayarak bu tür saldırıları önleyebilirsiniz. Hedef dosyasını güvenli bir şekilde kontrol etmeden herhangi bir yeni simge dosyasına (.LNK dosyaları) tıklamayın. Karadan Yaşamak Saldırıları^(Attacks) tespit etmek zordur çünkü kötü amaçlı yazılımlara yönelik normal araçlar bunu bir saldırı olarak algılayamaz.

Yukarıdakiler, Karada Yaşama^{(Living Off The Land)} Saldırılarını açıklar ve size nasıl güvende kalacağınızı anlatır. Eklemek istediğiniz bir şey varsa, sizden haber almaktan memnuniyet duyarız.

Sonraki oku^{(Read next)} :  Parola Sprey Saldırı Tanımı^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve been covering different methods bу which, the bad guys accеss your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Phishing Scams and Attacks Nasıl Kaçınılır?

• Uzak Access Trojan nedir? Önleme, Detection & Removal

• Remove virus USB Flash Drive'dan Command Prompt or Batch File'u kullanma

• Rogue Security Software or Scareware: Nasıl önlemek, kaldır kontrol etmek?

• Win32 nedir: BogEnt ve nasıl kaldırılır?

• Malware Submission: Kötü amaçlı yazılım dosyalarını Microsoft & others'e nereye gönderilir?

• Bundleware: Tanım, Prevention, Removal Guide

• Malwarebytes Anti-Malware Nasıl Kullanılır Malware kaldırmak için

• Bir computer virus, Trojan, Work, spyware or malware nasıl alabilirsin?

• İpuçları güvenli Windows 11/10 - Nasıl Malware önlemek için

• Nasıl Windows 10 virüs kaldırmak için; Malware Removal Guide

• Avast Boot Scan Malware Windows PC'ten kaldırmak için Nasıl kullanılır?

• Uzaktan Administration Tools: Riskler, Threats, Prevention

• Prevent Drive-by İndirme ve ilgili kötü amaçlı yazılım saldırıları

• Belirtilen modül Windows 10'da hata bulunamadı

• Virüslerden, Casus Yazılımlardan ve Kötü Amaçlı Yazılımlardan Kurtulmanın 3 Yolu

• Fileless Malware Attacks, Protection and Detection

• Chrome Malware Scanner çalıştırırken Fix Search başarısız hatası

• Crystal Security ücretsiz bir Cloud tabanlı bir Malware Detection Tool PC içindir

• Browser Hijacking and Free Browser Hijacker Removal Tools