home.social

#lotl — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #lotl, aggregated by home.social.

  1. Habr @[email protected] ·

    Living off the Land: Как легитимные утилиты стали оружием в руках хакеров на примере Rare Werewolf

    В мире кибербезопасности уже не первый год набирает популярность тактика «Living off the Land» (LOTL) — «живущие за счёт земли». Её суть заключается в том, чтобы максимально использовать легитимное программное обеспечение и встроенные функции операционной системы для достижения злонамеренных целей. Это позволяет злоумышленникам эффективно маскироваться на заражённой системе, ведь активность программ вроде curl.exe, AnyDesk.exe или установщика WinRAR редко вызывает подозрения у рядовых пользователей и даже у некоторых систем защиты. Давайте детально разберём один из ярких примеров использования этой тактики, чтобы наглядно увидеть, как безобидные, на первый взгляд, программы могут быть превращены в мощное оружие для целевой атаки. Всем привет! Меня зовут Александр, я вирусный аналитик и реверс-инженер. Подписывайтесь на мой тг-канал - там много полезного контента. Поднять занавес атаки

    habr.com/ru/articles/967934/

    #анализ_вредоносов #реверсинжиниринг #Librarian_Ghouls #Rare_Werewolf #living_off_the_land #lotl #malware_analysis #троян #стилер #упаковщик

    #анализ_вредоносов #реверсинжиниринг #librarian_ghouls #rare_werewolf #living_off_the_land #lotl
  2. Habr @[email protected] ·

    Living off the Land: разбор задания от экспертов F.A.C.C.T. на CyberCamp2024

    Привет Хабр! На связи Владислав Азерский , заместитель руководителя Лаборатории цифровой криминалистики компании F.A.C.C.T. и Иван Грузд , ведущий специалист по реагированию на инциденты и цифровой криминалистике компании F.A.C.C.T. В начале октября мы приняли участие в практической конференции по кибербезопасности CyberCamp 2024 в качестве спикеров. Ссылки на доклады вот и вот. Имея опыт в области реагирования на инциденты ИБ, было принято решение сфокусировать темы докладов на одном из наиболее популярных подходов к реализации современных атак среди злоумышленников – Living off the Land (LotL). Он подразумевает собой использование легитимных программ и инструментов для реализации задач на разных этапах атаки, будь то распространение по сети или выполнение команд на скомпрометированном устройстве.

    habr.com/ru/companies/f_a_c_c_

    #cybercamp_2024 #форензика #LotL #living_off_the_land #компьютерная_криминалистика #киберучения

    #cybercamp_2024 #форензика #lotl #living_off_the_land #компьютерная_криминалистика #киберучения