برای مدت طولانی، ما روش‌های مختلفی را پوشش می‌دهیم که توسط آن افراد شرور به داده‌های شما دسترسی پیدا می‌کنند، آن‌ها را سرقت می‌کنند یا کنترل شبکه شما را در دست می‌گیرند. حملات Living Off The Land^{(Living Off The Land attacks)} نیز روشی است که به هکرها اجازه می دهد کنترل رایانه ها و سایر دستگاه های متصل شما را در دست بگیرند. تنها چیزی که متفاوت است این است که با استفاده از حملات Living off the Land ، آنها مجبور نیستند همیشه فایل ها را در رایانه شما دانلود کنند. سازش یک بار اتفاق می افتد و از آن به بعد، کامپیوتر شما بدون اینکه بدانید برای هکرها کار می کند زیرا نرم افزار آنتی ویروس نمی تواند چنین حملاتی را شناسایی کند.

حملات Living Off The Land چیست؟^(Land)

Living Off The Land به معنای کار با استفاده از ابزارهایی است که از قبل روی رایانه شما وجود دارد. به این ترتیب، ضد بدافزار نمی تواند آن را شناسایی کند. در موارد دیگر، هکرها داده های پیوسته را به دستگاهی که می خواهند هک کنند ارسال/دریافت می کنند. اما از آنجایی که داده ها از خارج می آیند، روش هایی وجود دارد که می تواند حملات را شناسایی کرده و آنها را متوقف کند.

در مورد حملات Living off the Land ، چنین اقدامی لازم نیست. پس از به خطر افتادن، افراد بد فقط از ابزارهای موجود در رایانه خود استفاده می کنند تا کارها را به گونه ای انجام دهند که هیچ کس متوجه آن نشود. این بدان معناست که هکرها از ابزارهای کامپیوتری شما علیه شما استفاده می کنند. به آن حمله Living Off The Land می گویند.

حملات Living Off The Land چگونه کار می کنند؟

اصطلاح Land به عناصر موجود در رایانه شما - هم نرم افزار و هم سخت افزار - اشاره دارد. هکرها نیازی به نصب هیچ چیز دیگری ندارند و از این رو نام آن را  Living Off The Land حملات می‌گذارند^{(Living Off The Land attacks)} . اینها در دسته حملات بدون فایل^{(Fileless Attacks)(Fileless Attacks)} قرار می گیرند .

اولین چیز در این روش این است که با اجرای برخی از اسکریپت ها دستگاه خود را تحت کنترل بگیرید. طعمه ها معمولاً با ایمیل های ناخواسته^{(unsolicited emails)} همراه هستند. این ایمیل ها دارای یک سند مملو از یک یا چند ماکرو VB-script هستند. ویروس ماکرو موجود در سند به محض اینکه کسی سند را باز می کند به خودی خود اجرا می شود و رایانه ای را که ایمیل در آن باز شده است به خطر می اندازد. پس از آن^(Thereafter) ، هکرها می توانند به راحتی از رایانه شما از طریق فایل های مخفی موجود در Windows Management Instrument یا در اعماق جایی در رجیستری ویندوز^{(Windows Registry)} استفاده کنند . هیچ چیز جدیدی روی رایانه نصب نشده است، بنابراین آنتی ویروس نمی تواند چیزهای نامرتب را پیدا کند.

بسیاری از ما اسناد را باز نمی کنیم مگر اینکه از یک منبع قابل اعتماد باشد. بنابراین کمی مهندسی اجتماعی^{(social engineering)} درگیر است. افراد بد فقط باید شما را متقاعد کنند که سند امن است تا آنها را باز کنید. آنها ممکن است حاوی هر چیزی تایپ شده باشند یا نباشند. پس از باز شدن سند، ماکرو موجود در فایل یک اسکریپت را اجرا می کند تا کنترل کامپیوتر را به هکر بدهد. سپس تمام کارهای Living-off-the-Land از راه دور و با استفاده از ابزارهای موجود در رایانه شما انجام می شود. ^{(Living-off-the-Land)}اینها عمدتاً فایل‌های سیستمی و ابزارهای کمکی هستند، بنابراین به راحتی و بدون هیچ علامتی از طریق بررسی‌های ضد بدافزار عبور می‌کنند.

چگونه از حملات Living Off The Land اجتناب کنیم^(Land)

بهترین کار برای جلوگیری از چنین حملات Living off the Land این است که هیچ سندی را از افرادی که نمی‌شناسید باز نکنید . ^{(NOT TO OPEN)}اگر باید باز کنید، مطمئن شوید که پسوند اسناد .dotm نباشد^(.dotm) . هر فایل با پسوند docm یک سند ماکرو فعال است.

گاهی اوقات هکرها به جای اجرای ماکروها برای تسلط بر دستگاه شما، نمادی را روی دسکتاپ شما قرار می دهند. اگر نماد جدیدی روی دسکتاپ رایانه خود مشاهده کردید، برای اجرای آن به سادگی روی آن کلیک نکنید. در عوض، روی آن کلیک راست کرده و فایل را در پوشه‌ای که در آن منتهی می‌شود، ببینید. اگر هدف فایلی غیر از ذکر شده در نماد ( فایل های LNK ) است، به سادگی نماد و فایل مورد نظر را حذف کنید. اگر در مورد صحت شک دارید، می توانید با جستجوی فایل مورد نظر در .LNK در ^(.LNK)اینترنت^(Internet) بررسی کنید .

خلاصه^(Summary)

زندگی خارج از سرزمین حملات به راحتی پیدا نمی شود زیرا هکرها فایل های خود را در جایی در اعماق رجیستری یا در مکان هایی که نرم افزار ضد بدافزار به آن دسترسی ندارد مخفی می کنند. با باز نکردن هر نوع پیوستی در ایمیل ها می توانید از چنین حملاتی جلوگیری کنید. روی هیچ فایل نماد جدیدی (فایل های LNK.) بدون بررسی ایمن فایل مورد نظر کلیک نکنید. شناسایی حملات^(Attacks) زمینی سخت است زیرا ابزارهای عادی بدافزار نمی توانند آن را به عنوان یک حمله تشخیص دهند.

موارد بالا Living Off The Land Attacks را توضیح می دهد و به شما می گوید که چگونه ایمن بمانید. اگر چیزی برای اضافه کردن دارید، خوشحال می شویم که از شما بشنویم.

در ادامه بخوانید^{(Read next)} :  تعریف حمله اسپری رمز عبور^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve been covering different methods by which, the bad guys access your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• چگونه برای جلوگیری از Phishing Scams and Attacks؟

• Access Trojan از راه دور چیست؟ پیشگیری، Detection & Removal

• Remove virus از USB Flash Drive با استفاده از Command Prompt or Batch File

• Rogue Security Software or Scareware: چگونه برای بررسی، جلوگیری از حذف، حذف؟

• BogEnt و چگونه آن را حذف: حذف Win32 چیست؟

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• IDP.Generic and How به راحتی آن را از Windows حذف کنید؟

• چگونه Malware را از کامپیوتر خود در Windows 10 حذف کنید

• از راه دور Administration Tools: خطرات، Threats، Prevention

• نکاتی برای محافظت از کامپیوتر شما در برابر Thunderspy attack

• Microsoft چگونه Malware & Potentially برنامه های ناخواسته را شناسایی می کند

• بهترین نرم افزار حذف نرم افزارهای جاسوسی و بدافزار رایگان

• چگونه به استفاده از Avast Boot Scan به حذف Malware از Windows PC

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• CandyOpen چیست؟ چگونه برای حذف CandyOpen از Windows 10؟

• FileRepMalware چیست؟ شما باید آن را حذف کنم؟

• 3 راه برای خلاص شدن از شر ویروس ها، جاسوس افزارها و بدافزارها

• Crystal Security مبتنی بر Malware Detection Tool مبتنی بر Cloud رایگان است

• Programs or Applications به طور بالقوه ناخواسته؛ Avoid PUP/PUA نصب

• چگونه به استفاده از Malwarebytes Anti-Malware به حذف Malware