لفترة طويلة ، كنا نغطي طرقًا مختلفة ، يقوم الأشرار من خلالها بالوصول إلى بياناتك أو سرقتها أو السيطرة على شبكتك. تعتبر هجمات Living Off The Land^{(Living Off The Land attacks)} أيضًا طريقة تسمح للقراصنة بالتحكم في أجهزة الكمبيوتر الخاصة بك والأجهزة المتصلة الأخرى. الشيء الوحيد المختلف هو أنه باستخدام هجمات Living off the Land ، لا يتعين عليهم تنزيل الملفات على جهاز الكمبيوتر الخاص بك طوال الوقت. يحدث الاختراق مرة واحدة ومن ثم سيعمل جهاز الكمبيوتر الخاص بك مع المتسللين دون علمك لأن برنامج مكافحة الفيروسات لا يمكنه اكتشاف مثل هذه الهجمات.

ما هي الهجمات التي تعيش خارج الأرض^(Land)

العيش خارج الأرض^{(Living Off The Land)} يعني العمل باستخدام الأدوات الموجودة بالفعل على جهاز الكمبيوتر الخاص بك. بهذه الطريقة ، لا يمكن لمكافحة البرامج الضارة اكتشافها. في حالات أخرى ، يرسل / يستقبل المتسللون بيانات مستمرة إلى الجهاز الذي يحاولون اختراقه. ولكن نظرًا لأن البيانات تأتي من الخارج ، فهناك طرق يمكنها تحديد الهجمات وإيقافها.

في حالة هجمات العيش على الأرض^{(Living off the Land)} ، لا يلزم اتخاذ مثل هذا الإجراء. بمجرد الاختراق ، يستخدم الأشرار الأدوات الموجودة على جهاز الكمبيوتر الخاص بك لإنجاز الأمور بطريقة لا يلاحظها أحد. هذا يعني أن المتسللين يستخدمون أدوات الكمبيوتر الخاصة بك ضدك. هذا يسمى هجوم العيش خارج الأرض^{(Living Off The Land)} .

كيف تعمل هجمات العيش خارج ^{(Living Off)}الأرض^(Land)

يشير مصطلح Land إلى عناصر في جهاز الكمبيوتر الخاص بك - كل من البرامج والأجهزة. لا يحتاج المتسللون إلى تثبيت أي شيء بالإضافة إلى ذلك ، ومن هنا جاء الاسم -  Living Off The Land^{(Living Off The Land attacks)} . تندرج هذه ضمن فئة الهجمات الخالية^{(Fileless Attacks)(Fileless Attacks)} من الملفات .

أول شيء في هذه الطريقة هو السيطرة على جهازك عن طريق تشغيل بعض البرامج النصية. تأتي الطعوم عادة مع رسائل بريد إلكتروني غير مرغوب فيها^{(unsolicited emails)} . تحتوي رسائل البريد الإلكتروني هذه على مستند محمّل بواحد أو أكثر من وحدات ماكرو VB-script. يعمل فيروس الماكرو الموجود في المستند من تلقاء نفسه بمجرد أن يفتح أي شخص المستند ، مما يعرض الكمبيوتر للخطر الذي تم فتح البريد الإلكتروني عليه. بعد ذلك^(Thereafter) ، يمكن للقراصنة استخدام جهاز الكمبيوتر الخاص بك بسهولة عبر ملفات التخفي الموجودة في Windows Management Instrument أو في مكان ما في سجل Windows^{(Windows Registry)} . لم يتم تثبيت أي شيء جديد على الكمبيوتر ، لذلك لا يمكن لمضاد الفيروسات العثور على أي شيء خارج الترتيب.

لا يفتح معظمنا المستندات إلا من مصدر موثوق. لذلك يتم تضمين القليل من الهندسة الاجتماعية^{(social engineering)} . يحتاج الأشرار فقط إلى إقناعك بأن المستند آمن حتى تفتحه. قد تحتوي أو لا تحتوي على أي شيء مكتوب. بمجرد فتح المستند ، يقوم الماكرو الموجود في الملف بتشغيل برنامج نصي لمنح المتسلل تحكم الكمبيوتر. يتم بعد ذلك تنفيذ جميع أعمال Living-off-the-Land^{(Living-off-the-Land)} عن بُعد ، باستخدام الأدوات الموجودة على جهاز الكمبيوتر الخاص بك. هذه في الغالب ملفات نظام وأدوات مساعدة ، لذا فهي تمر عبر عمليات فحص مكافحة البرامج الضارة بسهولة ، دون أي علامات.

كيفية تجنب هجمات ^(Land)العيش^{(Living Off)} خارج الأرض

أفضل شيء يمكنك القيام به لتجنب مثل هذه الهجمات " العيش^(Living) من الأرض" هو عدم فتح^{(NOT TO OPEN)} أي مستندات من أشخاص لا تعرفهم. إذا كان عليك الفتح ، فتأكد من أن امتدادات المستندات ليست .dotm . أي ملف بامتداد docm هو مستند ممكن بماكرو.

أحيانًا يضع المتسللون رمزًا على سطح المكتب بدلاً من تشغيل وحدات الماكرو للسيطرة على جهازك. إذا رأيت أي رمز جديد على سطح مكتب الكمبيوتر ، فلا تضغط عليه ببساطة لتشغيله. بدلاً من ذلك ، انقر بزر الماوس الأيمن فوقه واختر رؤية الملف في المجلد الذي يؤدي إليه. إذا كان الهدف عبارة عن ملف بخلاف ما هو مذكور في الرمز ( ملفات .LNK ) ، فما عليك سوى حذف الرمز والملف الهدف. إذا كنت تشك في الأصالة ، فيمكنك التحقق على الإنترنت^(Internet) من خلال البحث في الملف الهدف بتنسيق .LNK .

ملخص^(Summary)

لا يمكن العثور على الهجمات على الأرض بسهولة لأن المتسللين يخفون ملفاتهم في مكان ما في عمق السجل أو في الأماكن التي لا يصل إليها برنامج مكافحة البرامج الضارة. يمكنك تجنب مثل هذه الهجمات من خلال عدم فتح أي نوع من المرفقات في رسائل البريد الإلكتروني. لا تنقر فوق أي ملفات رموز جديدة (ملفات .LNK) دون التحقق من الملف الهدف بأمان. من الصعب اكتشاف العيش بعيدًا عن الهجمات^(Attacks) البرية لأن الأدوات العادية للبرامج الضارة لا يمكن اعتبارها هجومًا.

ما ورد أعلاه يشرح "Living Off The Land Attacks" ويخبرك بكيفية الحفاظ على سلامتك. إذا كان لديك أي شيء تضيفه ، يسعدنا أن نسمع منك.

اقرأ التالي^{(Read next)} :  تعريف هجوم رذاذ كلمة المرور^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve beеn covering different methods by which, the bad guуs acсess your data, steal it, or take control over your network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• ما هو Cyber crime؟ كيفية التعامل معها؟

• كيفية التحقق Registry للبرامج الضارة في Windows 10

• أفضل برامج إزالة برامج التجسس والبرامج الضارة المجانية

• كيفية إزالة Virus Alert من Microsoft على Windows PC

• Bundleware: تعريف، Prevention، Removal Guide

• IObit Malware Fighter Free review & download

• كيفية إزالة Malware From an Android Phone

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• Microsoft Windows Logo process في Task Manager؛ هل هو فيروس؟

• كيفية إزالة Malware من جهاز الكمبيوتر الخاص بك في Windows 10

• ما هو فيروس IDP.generic وكيفية إزالته؟

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• Browser Hijacking and Free Browser Hijacker Removal Tools

• كيفية التحقق مما إذا كان الملف ضارا أم لا في نظام التشغيل Windows 11/10

• كيفية إلغاء أو إزالة Driver Tonic من Windows 10