Здійсніть критичний аналіз використання атак типу 'Living-off-the-Land' (LotL) з точки зору їх виявлення традиційними антивірусами.

Question

Answer

LotL вимагає обов'язкового використання відкритих незашифрованих каналів зв'язку для передачі даних

Answer

LotL використовує легітимні системні утиліти (PowerShell, WMI), роблячи сигнатурний аналіз повністю неефективним

Answer

LotL працює виключно у середовищі ОС Linux, повністю ігноруючи корпоративні системи на Windows

Answer

LotL створює велику кількість нових виконуваних файлів на диску, які легко блокуються сигнатурами

Crowdly