Untuk waktu yang lama, kami telah membahas berbagai metode yang digunakan orang jahat untuk mengakses data Anda, mencurinya, atau mengambil kendali atas jaringan Anda. Serangan Living Off The Land^{(Living Off The Land attacks)} juga, adalah metode yang memungkinkan peretas untuk mengendalikan komputer Anda dan perangkat lain yang terhubung. Satu-satunya hal yang berbeda adalah menggunakan serangan Living off the Land , mereka tidak harus mengunduh file ke komputer Anda setiap saat. Kompromi terjadi sekali dan sejak saat itu, komputer Anda akan bekerja untuk peretas tanpa Anda sadari karena perangkat lunak antivirus tidak dapat mendeteksi serangan tersebut.

Apa itu serangan Living Off The Land ?

Living Off The Land berarti bekerja menggunakan alat yang sudah ada di komputer Anda. Dengan begitu, antimalware tidak dapat mendeteksinya. Dalam kasus lain, peretas mengirim/menerima data terus menerus ke mesin yang mereka coba retas. Tetapi karena datanya berasal dari luar, ada metode yang dapat mengidentifikasi serangan dan menghentikannya.

Dalam kasus serangan Living off the Land , tindakan tersebut tidak diperlukan. Setelah dikompromikan, orang jahat hanya menggunakan alat di komputer Anda sendiri untuk menyelesaikan sesuatu dengan cara yang tidak diketahui oleh siapa pun. Ini berarti bahwa para peretas menggunakan alat komputer Anda sendiri untuk melawan Anda. Itu disebut serangan Living Off The Land .

Bagaimana cara kerja serangan Living Off The Land

Istilah Tanah^(Land) mengacu pada elemen di komputer Anda – baik perangkat lunak maupun perangkat keras. Peretas tidak perlu menginstal apa pun sebagai tambahan dan karena itu namanya –  serangan Living Off The Land^{(Living Off The Land attacks)} . Ini termasuk dalam kategori Serangan Tanpa File^{(Fileless Attacks)(Fileless Attacks)} .

Hal pertama dalam metode ini adalah mengambil alih mesin Anda dengan menjalankan beberapa skrip. Umpan biasanya datang dengan email yang tidak diminta^{(unsolicited emails)} . Email ini memiliki dokumen yang sarat dengan satu atau lebih makro skrip VB. Virus Makro dalam dokumen berjalan sendiri segera setelah ada yang membuka dokumen, membahayakan komputer tempat email dibuka. Setelah itu^(Thereafter) , peretas dapat dengan mudah menggunakan komputer Anda melalui file tersembunyi yang terletak di Instrumen Manajemen Windows atau jauh di suatu tempat di Registry Windows^{(Windows Registry)} . Tidak ada yang baru diinstal pada komputer sehingga antivirus tidak dapat menemukan sesuatu yang rusak.

Kebanyakan dari kita tidak membuka dokumen kecuali dari sumber yang terpercaya. Jadi sedikit rekayasa sosial^{(social engineering)} yang terlibat. Orang jahat hanya perlu meyakinkan Anda bahwa dokumen itu aman sehingga Anda membukanya. Mereka mungkin atau mungkin tidak mengandung apa pun yang diketik. Setelah dokumen dibuka, makro dalam file menjalankan skrip untuk memberikan kendali komputer kepada peretas. Semua pekerjaan Living-off-the-Land kemudian dilakukan dari jarak jauh, menggunakan alat yang ada di komputer Anda. Ini sebagian besar adalah file sistem dan utilitas sehingga mereka melewati pemeriksaan antimalware dengan mudah, tanpa tanda apa pun.

Bagaimana menghindari serangan Living Off The Land

Hal terbaik yang harus dilakukan untuk menghindari serangan Living off the Land seperti itu adalah ^(Living)TIDAK MEMBUKA^{(NOT TO OPEN)} dokumen apa pun dari orang yang tidak Anda kenal. Jika harus membuka, pastikan ekstensi dokumen bukan .dotm . File apa pun dengan ekstensi docm adalah dokumen yang mendukung makro.

Terkadang peretas menempatkan ikon di desktop Anda alih-alih menjalankan makro untuk mengambil alih mesin Anda. Jika Anda melihat ikon baru di desktop komputer Anda, jangan langsung mengekliknya untuk menjalankannya. Sebagai gantinya, klik kanan padanya dan pilih untuk melihat file di folder yang dituju. Jika targetnya adalah beberapa file selain yang disebutkan dalam ikon ( file .LNK ), cukup hapus ikon dan file target. Jika ragu tentang keasliannya, Anda dapat memeriksa di Internet dengan mencari file target di .LNK .

Ringkasan^(Summary)

Serangan Living off the Land tidak mudah ditemukan karena peretas menyembunyikan file mereka di suatu tempat jauh di dalam Registry atau di tempat-tempat di mana perangkat lunak antimalware tidak terjangkau. Anda dapat menghindari serangan tersebut dengan tidak membuka semua jenis lampiran dalam email. Jangan klik file ikon baru (file .LNK) tanpa memeriksa file targetnya dengan aman. Serangan^(Attacks) yang Hidup dari Daratan sulit dideteksi karena alat normal untuk malware tidak dapat mengenalinya sebagai serangan.

Di atas menjelaskan Living Off The Land Attacks dan memberi tahu Anda cara tetap aman. Jika Anda memiliki sesuatu untuk ditambahkan, kami akan senang mendengar dari Anda.

Baca selanjutnya^{(Read next)} :  Definisi Serangan Kata Sandi Semprot^{(Password Spray Attack Definition)} .

What are Living Off The Land attacks? How to stay safe?

For a long time, we’ve been covering different methods by which, thе bad guуs access your data, steal it, or take control over уour network. Living Off The Land attacks too, are a method that allows hackers to take control of your computers and other connected devices. The only thing different is that using Living off the Land attacks, they don’t have to download files to your computer all the time. The compromise happens once and from thereon, your computer will work for hackers without you knowing because antivirus software cannot detect such attacks.

What are Living Off The Land attacks

Living Off The Land means working using the tools already on your computer. That way, antimalware cannot detect it. In other cases, hackers send/receive continuous data to the machine they are trying to hack. But because the data is coming from outside, there are methods that can identify the attacks and stop them.

In the case of Living off the Land attacks, no such action is required. Once compromised, the bad guys just use the tools on your own computer to get things done in a way that nobody notices it. It means that the hackers use your own computer tools against you. That’s called a Living Off The Land attack.

How do Living Off The Land attacks work

The term Land refers to elements in your computer – both software and hardware. The hackers need not install anything in addition and hence the name – Living Off The Land attacks. These fall under the category Fileless Attacks.

The first thing in this method is to take over your machine by running some script. The baits usually come with unsolicited emails. These emails have a document laden with one or more VB-script macros. The Macro virus in the document runs on its own as soon as anyone opens the document, compromising the computer on which, the email was opened. Thereafter, hackers can easily use your computer via stealth files located in Windows Management Instrument or deep somewhere in the Windows Registry. Nothing new is installed on the computer so the antivirus cannot find anything out of order.

Most of us do not open documents unless from a trusted source. So a bit of social engineering is involved. The bad guys just need to convince you that the document is safe so that you open them. They may or may not contain anything typed. Once the document is opened, the macro in the file runs a script to give the computer’s control to the hacker. All Living-off-the-Land work is then done remotely, using the tools present on your computer. These are mostly system files and utilities so they pass through antimalware checks through ease, without any flags.

How to avoid Living Off The Land attacks

The best thing to do to avoid such Living off the Land attacks is NOT TO OPEN any documents from people whom you don’t know. If you have to open, make sure the documents’ extensions are not .dotm. Any file with docm extension is a macro-enabled document.

Sometimes hackers place an icon on your desktop instead of running macros to take over your machine. If you see any new icon on your computer desktop, don’t simply click it to run it. Instead, right-click on it and opt to see the file in the folder where it leads. If the target is some file other than mentioned in icon (.LNK files), simply delete the icon and the target file. If in doubt about the authenticity, you may check on the Internet by searching the target file in .LNK.

Summary

Living off the Land attacks are not easily found because hackers hide their files somewhere deep in the Registry or at places where the antimalware software doesn’t reach. You can avoid such attacks by not opening any type of attachments in emails. Do not click any new icon files (.LNK files) without safely checking its target file. Living off the Land Attacks are hard to detect because normal tools for malware cannot figure out it out as an attack.

The above explains Living Off The Land Attacks and tells you how to stay safe. If you have anything to add, we’ll be happy to hear from you.

Read next: Password Spray Attack Definition.

Related posts

• Bagaimana cara menghindari Phishing Scams and Attacks?

• Apa itu Remote Access Trojan? Pencegahan, Detection & Removal

• Remove virus dari USB Flash Drive menggunakan Command Prompt or Batch File

• Rogue Security Software or Scareware: Cara Memeriksa, Mencegah, Hapus?

• Apa itu Win32: BogEnt dan cara menghapusnya?

• Cara Mencegah Malware - Kiat untuk Mengamankan Windows 11/10

• Cara memeriksa apakah file berbahaya atau tidak pada Windows 11/10

• Cryptojacking browser mining threat baru yang perlu Anda ketahui

• Kiat untuk melindungi komputer Anda terhadap Thunderspy attack

• Cara menggunakan Malwarebytes Anti-Malware untuk menghapus Malware

• Apa itu Cyber crime? Bagaimana cara menghadapinya?

• Malware Removal Tools gratis untuk menghapus Specific Virus di Windows 11/10

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Cara Hapus Malware From sebuah Android Phone

• Apa itu Rootkit? Bagaimana cara kerja Rootkits? Rootkits dijelaskan

• Serangan Malvertising: Definisi, Contoh, Perlindungan, Keamanan

• Bundleware: Definisi, Prevention, Removal Guide

• Online Malware Scanners online terbaik untuk memindai file

• IObit Malware Fighter Free review & download

• Apa itu FileRepMalware? Haruskah Anda menghapusnya?