Living Off the Land
Les attaques "Living Off the Land" (LOL) font référence à une technique dans laquelle les attaquants utilisent des outils et des fonctions légitimes déjà présents dans l'environnement de la victime pour mener leurs activités malveillantes.
- Les recherches indiquent que plus de 50 % des cyberattaques de ces dernières années ont impliqué l'utilisation de techniques LotL, ce qui souligne leur prévalence.
- Selon une enquête de l'institut Ponemon, 70 % des professionnels de la sécurité déclarent avoir des difficultés à distinguer les activités normales des activités malveillantes en raison de l'utilisation d'outils légitimes dans les attaques.
Que sont les attaques Living Off the Land (LotL) ?
"Living Off the Land" (LotL) désigne une stratégie employée par les attaquants qui utilisent des outils et des fonctions légitimes déjà présents dans l'environnement cible pour mener des activités malveillantes. Cette technique est de plus en plus importante car elle permet aux attaquants de se fondre dans les opérations normales, ce qui rend difficile la détection par les mesures de sécurité traditionnelles.
Living Off the Land (LotL) exploitent des outils et des logiciels légitimes présents dans l'environnement de la cible pour mener des activités malveillantes, ce qui rend la détection particulièrement difficile pour les équipes de sécurité. Ces tactiques permettent aux attaquants de se fondre dans l'activité normale du réseau, contournant ainsi les mesures de sécurité traditionnelles.
Outils et techniques LotL courants
Comment Vectra AI peut aider
Vectra AILa plateforme d'OCL améliore votre défense contre les attaques Living Off the Land en s'appuyant sur l'analyse comportementale pilotée par l'IA pour identifier et répondre aux activités inhabituelles impliquant des outils légitimes. Notre solution offre une visibilité et un contexte approfondis, permettant aux équipes SOC de détecter et d'atténuer rapidement les attaques LotL. Pour voir notre plateforme en action, nous vous encourageons à regarder une démonstration autoguidée de notre plateforme.